Приложение к Приказу
от 28.10.2020 г. № 1362

РЕГЛАМЕНТ
Удостоверяющего Центра
АО «АЛЬФА-БАНК»

Версия 5.0

Москва 2020

Оглавление

1.	Термины и определения
2.	Общие положения
3.	Права и обязанности сторон
4.	Правила пользования услугами Удостоверяющего Центра
5.	Прочие условия
6.	Разрешение споров
7.	Ответственность сторон
8.	Реквизиты УЦ
Приложение №1а
Приложение №1б
Приложение № 2
Приложение №3
Приложение №4
Приложение №5
Приложение № 6
Приложение № 7
Приложение № 8
Приложение № 9
Приложение № 10
1.	Термины и определения
Администратор УЦ – ответственный работник Удостоверяющего Центра, в соответствии с должностными обязанностями наделенный полномочиями по осуществлению действий по регистрации и управлению сертификатами ключей подписей Пользователей Удостоверяющего Центра и уполномоченный Удостоверяющим Центром расписываться собственноручной подписью в сертификатах ключей подписей на бумажном носителе, изданных Удостоверяющим центром.
Банк – АО «АЛЬФА-БАНК».
Бизнес-система – обобщенное понятие корпоративной информационной системы, эксплуатирующейся в Банке, в которой используются ключи электронной подписи и сертификаты ключей проверки электронной подписи, и предоставляющей определенные услуги пользователям − участникам этой системы.
Владелец сертификата ключа проверки электронной подписи (Владелец сертификата) – представитель юридического лица или индивидуального предпринимателя, на имя которого Удостоверяющим центром Банка выдан Сертификат ключа проверки электронной подписи, и которое владеет соответствующим ключом электронной подписи, позволяющим с помощью средств электронной подписи создавать свою Электронную подпись в Электронных документах (подписывать Электронные документы).
Договор на обслуживание в Бизнес-системе (договор на обслуживание) – договор, заключенный между юридическим лицом или индивидуальным предпринимателем и Банком на пользование услугами (обслуживание) в Бизнес-системе.
Ключ проверки электронной подписи – уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.
Ключ электронной подписи – уникальная последовательность символов, предназначенная для создания электронной подписи.
Ключ электронной подписи действует на определенный момент времени если:
•	наступил момент времени начала действия ключа электронной подписи;
•	срок действия ключа электронной подписи не истек;
•	 сертификат ключа проверки электронной подписи, соответствующий данному ключу электронной подписи не аннулирован (отозван).
Ключевой носитель – программно-аппаратное средство, предназначенное для формирования и/или хранения Ключа электронной подписи, Ключа проверки электронной подписи, а также дополнительной служебной информации, сформированной при их генерации. Так же на Ключевом носителе может храниться Сертификат ключа проверки электронной подписи Владельца Сертификата и Сертификат ключа проверки электронной подписи Уполномоченного лица Удостоверяющего центра.
Компрометация ключа – утрата доверия к тому, что используемые ключи электронной подписи обеспечивают безопасность информации.
Маркер временного доступа – идентификатор и секретный пароль, предоставляемые Пользователю УЦ Администратором УЦ для формирования Ключа электронной подписи, Ключа проверки электронной подписи, предоставления в УЦ запроса на сертификат ключа проверки электронной подписи посредством использования программных средств УЦ (web-приложения).
Область действия сертификата ключа проверки электронной подписи – включенные в сертификат ключа проверки электронной подписи сведения об отношениях, при которых электронный документ с электронной подписью, созданной с использованием соответствующего сертификата ключа проверки электронной подписи, будет иметь юридическое значение.
Обработка заявления на аннулирование (отзыв), сертификата – совокупность действий по занесению сведений об аннулировании (отзыве), сертификата в реестр Удостоверяющего Центра и уведомлению пользователя об аннулировании (отзыве) сертификата.
Оператор УЦ – уполномоченный работник Банка, назначаемый Приказом Председателя Правления Банка и наделенный полномочиями по осуществлению действий по регистрации Пользователей Удостоверяющего центра.
Первичный ключ/сертификат ключа проверки электронной подписи – ключ электронной подписи/сертификат ключа проверки электронной подписи, формируемый при регистрации пользователя Удостоверяющего Центра.
Пользователь Бизнес-системы – представитель юридического лица или индивидуального предпринимателя, заключившего договор на обслуживание в Бизнес-системе, а также работник Банка, получивший доступ в Бизнес-систему в рамках своих должностных обязанностей.
Пользователь Удостоверяющего Центра – представитель юридического лица или индивидуального предпринимателя, присоединившегося к Регламенту Удостоверяющего Центра, внесенный в реестр Удостоверяющего Центра.
Рабочий день Удостоверяющего Центра Банка (далее – рабочий день) – промежуток времени с 10:00 по 17:00 по Московскому времени каждого дня недели за исключением выходных и праздничных дней.
Рассмотрение заявления на аннулирование (отзыв) сертификата, – принятие ответственным лицом Удостоверяющего Центра решения об обработке заявления на основе предоставленных Бизнес-системой документов.
Реестр Удостоверяющего Центра – набор документов Удостоверяющего Центра в электронной и/или бумажной форме, включающий следующую информацию:
•	реестр заявлений пользователей о присоединении к Регламенту Удостоверяющего Центра;
•	реестр заявлений на регистрацию пользователя в Удостоверяющем Центре;
•	реестр зарегистрированных пользователей Удостоверяющего Центра;
•	реестр запросов на сертификат ключа проверки электронной подписи;
•	реестр заявлений на аннулирование (отзыв) сертификата ключа проверки электронной подписи;
•	реестр сертификатов ключей проверки электронной подписи;
•	реестр изготовленных списков отозванных сертификатов;
•	служебные документы Удостоверяющего Центра.
Российское пространство телекоммуникационных объектных идентификаторов – диапазон объектных идентификаторов, выделенный ассоциацией IANA для идентификации телекоммуникационных объектов Российской Федерации.
Сертификат ключа проверки электронной подписи (Сертификат) – электронный документ с электронной подписью уполномоченного лица Удостоверяющего Центра, структура которого определяется настоящим Регламентом и который выдается Удостоверяющим Центром пользователю Бизнес-системы Банка для подтверждения подлинности электронной подписи и идентификации владельца сертификата ключа проверки электронной подписи. В случаях, предусмотренных Регламентом, сертификат ключа проверки электронной подписи может быть оформлен на бумажном носителе.
Список отозванных сертификатов (СОС) – электронный документ с электронной подписью уполномоченного лица Удостоверяющего Центра, включающий в себя список серийных номеров сертификатов, которые на определенный момент времени были аннулированы (отозваны).
Средства удостоверяющего центра − программно-аппаратный комплекс «Удостоверяющий Центр «КриптоПро УЦ» версии 1.5 (ПАК «КриптоПро УЦ 1.5»), используемый для реализации функций удостоверяющего центра.
Средства электронной подписи – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций − создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
Средство криптографической защиты информации (СКЗИ) – программное обеспечение «КриптоПро CSP 3.6 и выше», осуществляющее криптографическое преобразование исходной информации с целью ее защиты от несанкционированного доступа, а также подтверждения целостности и авторства этой информации. Правообладателем на указанное программное обеспечение является ООО «Крипто-Про». Сведения о программном обеспечении «КриптоПро CSP» и текст лицензионного соглашения опубликованы на Интернет сервере ООО «Крипто-Про» по адресу: http://www.cryptopro.ru.
Удостоверяющий Центр Банка (Удостоверяющий Центр или УЦ) – функциональное подразделение Банка, выполняющее следующие основные функции:
•	изготовление и выдачу сертификатов ключей проверки электронной подписи;
•	установку сроков действия сертификатов ключей проверки электронных подписей;
•	создание по обращениям заявителей ключей электронной подписи и ключей проверки электронной подписи с гарантией сохранения в тайне ключей электронной подписи;
•	аннулирование (отзыв) сертификатов ключей проверки электронной подписи;
•	ведение реестра Удостоверяющего Центра, обеспечение его актуальность;
•	проверку уникальности ключей проверки электронной подписи;
•	выдачу по обращению заявителя средств электронной подписи, содержащих ключ электронной подписи и ключ проверки электронной подписи (в том числе созданные удостоверяющим центром) или обеспечивающие возможность создания ключа электронной подписи и ключа проверки электронной подписи заявителем;
•	осуществление по обращениям участников электронного взаимодействия проверки электронных подписей;
•	осуществление иной связанной с использованием электронной подписи деятельности.
Удостоверяющий Центр использует для изготовления ключей электронной подписи и сертификатов ключей проверки электронной подписи средства удостоверяющего центра.
Уполномоченное лицо Удостоверяющего Центра – работник Банка, назначаемый Приказом Председателя Правления Банка согласно действующим порядкам, на имя которого выдан сертификат ключа проверки электронной подписи УЦ и который наделен полномочиями по заверению сертификатов ключей подписей и списков отозванных сертификатов.
Уполномоченный представитель – физическое лицо, наделенное юридическим лицом или индивидуальным предпринимателем полномочиями на получение и пользование услугами Удостоверяющего Центра.
Установленный порядок – порядок взаимодействия Бизнес-системы с клиентами и структурными подразделениями Банка, определенный действующими регламентными документами Банка.
Электронный документ – документ, информация в котором представлена в электронной форме.
Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Public Key Cryptography Standarts (PKCS) – стандарты криптографии с открытым ключом, разработанные компанией RSA Security. Удостоверяющий Центр и Бизнес-системы Банка осуществляют свою работу в соответствии со следующими стандартами PKCS:
•	PKCS#7 – стандарт, определяющий формат и синтаксис криптографических сообщений. Банк использует описанный в PKCS#7 тип данных PKCS#7 Signed – подписанные данные. Электронный документ, оформленный с соблюдением требований PKCS#7 Signed, является электронным документом, содержащим электронную подпись;
•	PKCS#10 – стандарт, определяющий формат и синтаксис запроса на сертификат ключа проверки электронной подписи. Электронный документ, оформленный с соблюдением требований PKCS#10, содержит информацию о сертифицируемом ключе проверки электронной подписи, используемом криптографическом средстве и данные, необходимые для идентификации владельца сертифицируемого ключа проверки электронной подписи.
Internet Assigned Numbers Authority (IANA, ассоциация IANA) – международная организация, координирующая выделение объектных идентификаторов, предназначенных для идентификации телекоммуникационных объектов.
Web-интерфейс – средство удаленного обращения к услугам Удостоверяющего Центра.
63-ФЗ – Федеральный закон «Об электронной подписи» № 63-ФЗ от 06 апреля 2011 года с изменениями и дополнениями.
2.	Общие положения
2.1.	Предмет Регламента
2.1.1.	Настоящий Регламент Удостоверяющего Центра АО «АЛЬФА-БАНК» (далее − Регламент) определяет условия предоставления и правила пользования услугами Удостоверяющего Центра АО «АЛЬФА-БАНК», включая права, обязанности, ответственность Удостоверяющего Центра и пользователей Удостоверяющего Центра, форматы данных, основные организационно-технические мероприятия, направленные на обеспечение работы Удостоверяющего Центра.
2.1.2.	В рамках настоящего Регламента под электронной подписью понимается усиленная неквалифицированная электронная подпись.
2.1.3.	Настоящий Регламент является договором присоединения, утвержденным Банком, в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
2.1.4.	В рамках настоящего Регламента не урегулированы отношения между Удостоверяющим Центром и пользователями Удостоверяющего Центра, являющимися работниками Банка. Данные отношения регламентируются внутренними документами Банка.
2.2.	 Действие Регламента
2.2.1.	Услуги Удостоверяющего Центра могут быть оказаны только пользователям Бизнес-систем, приведенных в Приложении № 2 к настоящему регламенту.
2.2.2.	Нормы, содержащиеся в Регламенте, становятся обязательными для пользователя Удостоверяющего Центра с момента подписания и передачи в Бизнес-систему Заявления о присоединении к Регламенту по форме Приложения № 1а к настоящему Регламенту для юридических лиц или по форме Приложения № 1б к настоящему Регламенту для индивидуальных предпринимателей. Пользователи УЦ, получившие Сертификаты в Удостоверяющем Центре до 01.01.2014 года, считаются присоединившимися к Регламенту и являются Сторонами Регламента.
2.2.3.	С момента регистрации Заявления о присоединении к Регламенту в Удостоверяющем центре лицо, подавшее Заявление, считается присоединившемся к Регламенту и является Стороной Регламента.
2.2.4.	Удостоверяющий центр вправе отказать любому лицу, не удовлетворяющему требованиям п. 2.2.1, в приёме и регистрации Заявления о присоединении к Регламенту.
2.2.5.	Требования настоящего Регламента применяются в течение срока действия Договора на обслуживание в Бизнес-системе Банка, если иное не вытекает из Регламента.
2.2.6.	Стороны согласны с тем, что условия настоящего Регламента принимаются пользователем полностью без каких-либо изъятий, изменений и протоколов разногласий.
Настоящий Регламент распространяется путём размещения по адресу: URL=http://alfabank.ru/f/1/about/certification/reglament.rtf.
2.2.7.	Внесение изменений (дополнений) в Регламент, включая приложения к нему, производится Удостоверяющим Центром в одностороннем порядке.
2.2.8.	Уведомление о внесение изменений или дополнений в Регламент и уточненная редакция Регламента размещаются на Internet странице Удостоверяющего Центра Банка, расположенной по адресу http://alfabank.ru/f/1/about/certification/reglament.rtf.
2.2.9.	Все изменения (дополнения), вносимые Удостоверяющим Центром в Регламент по собственной инициативе, и не связанные с изменением действующего законодательства Российской Федерации вступают в силу и становятся обязательными по истечении 5 рабочих дней с даты размещения новой редакции Регламента на сайте Удостоверяющего Центра по адресу - http://alfabank.ru/f/1/about/certification/reglament.rtf
2.2.10.	Все изменения (дополнения), вносимые Удостоверяющим Центром в Регламент в связи с изменением действующего законодательства Российской Федерации вступают в силу одновременно с вступлением в силу изменений (дополнений) в указанных законодательных актах.
2.2.11.	Любые изменения и дополнения в Регламенте с момента вступления в силу равно распространяются на всех лиц, присоединившихся к Регламенту, в том числе присоединившихся к Регламенту ранее даты вступления изменений (дополнений) в силу.
2.2.12.	В случае, если пользователь Удостоверяющего Центра не согласен со внесенными изменениями и дополнениями он имеет право прекратить использование сертификата ключа проверки электронной подписи, в порядке, предусмотренном п. 4.4.4 настоящего Регламента, при этом комиссия, уплаченная Банку в соответствии с тарифами Бизнес-системы, пользователю Удостоверяющего Центра не возвращается.
3.	Права и обязанности сторон
3.1.	Удостоверяющий Центр имеет право:
3.1.1.	Отказать в аннулировании (отзыве) сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра в случае, если истек установленный срок действия ключа электронной подписи, соответствующего этому сертификату.
3.1.2.	Аннулировать (отозвать) сертификат ключа проверки электронной подписи пользователя Удостоверяющего Центра в случае установленного факта компрометации соответствующего ключа электронной подписи или иных случаях, установленных 63-ФЗ, с уведомлением Бизнес-системы и владельца аннулированного (отозванного) сертификата ключа проверки электронной подписи и указанием причин.
3.1.3.	Отказать в изготовлении сертификата ключа проверки электронной подписи пользователя в случае, если нарушены требования настоящего Регламента  и договора на обслуживание в Бизнес-системе в части предоставления в Удостоверяющий центр документов на выпуск сертификата ключа проверки электронной подписи.
3.2.	Отказать в изготовлении сертификата ключа проверки электронной подписи пользователя в случае, если использованное пользователем для формирования запроса на сертификат ключа проверки электронной подписи средство криптографической защиты информации не поддерживается Удостоверяющим Центром.Пользователь Удостоверяющего Центра имеет право:
3.2.1.	Получить список отозванных сертификатов, изготовленный Удостоверяющим Центром, располагающийся по адресу http://alfabank.ru/f/1/about/certification/.
3.2.2.	Получить сертификат ключа проверки электронной подписи уполномоченного лица Удостоверяющего Центра, располагающийся по адресу http://alfabank.ru/f/1/about/certification/ab_cacert.p7b.
3.2.3.	Применять сертификат ключа проверки электронной подписи уполномоченного лица Удостоверяющего Центра для проверки электронной подписи уполномоченного лица Удостоверяющего Центра в сертификатах, изготовленных Удостоверяющим Центром.
3.2.4.	Применять сертификат ключа проверки электронной подписи пользователя Удостоверяющего Центра для проверки электронной подписи электронных документов в соответствии со сведениями, указанными в сертификате ключа проверки электронной подписи.
3.2.5.	Применять список отозванных сертификатов, изготовленный Удостоверяющим Центром, для проверки статуса сертификатов ключей проверки электронной подписи.
3.2.6.	Обратиться в Бизнес-систему, пользователем которой он является, за подтверждением подлинности электронных подписей в электронных документах.
3.2.7.	Обратиться в Бизнес-систему, пользователем которой он является, за подтверждением подлинности электронных подписей уполномоченного лица Удостоверяющего Центра в изготовленных им сертификатах ключей проверки электронной подписи.
3.2.8.	Сформировать ключ электронной подписи и ключ проверки электронной подписи на своем рабочем месте с использованием средства криптографической защиты информации, поддерживаемой Бизнес-системой, пользователем которой он является.
3.2.9.	Для хранения личного ключа электронной подписи использовать любой ключевой носитель, поддерживаемый используемым сертифицированным в соответствии с правилами сертификации Российской Федерации средством криптографической защиты информации.
3.2.10.	Воспользоваться предоставляемыми Бизнес-системой, пользователем которой он является, программными средствами для передачи по линиям связи в Удостоверяющий Центр запроса на выпуск сертификата ключа проверки электронной подписи в электронном виде.
3.2.11.	Обратиться в Бизнес-систему, пользователем которой он является, для формирования сертификата ключа проверки электронной подписи с областями действия отличными от областей действия действующего сертификата пользователя. Список возможных областей действия сертификата приведен в Приложении № 2 «Области действия сертификатов ключей проверки электронной подписи».
3.2.12.	Воспользоваться предоставляемыми Бизнес-системой, пользователем которой он является, программными средствами, чтобы получить и установить на свое рабочее место изготовленный Удостоверяющим Центром сертификат ключа проверки электронной подписи в электронном виде.
3.2.13.	Обратиться в Бизнес-систему, пользователем которой он является, для аннулирования (отзыва) сертификата ключа проверки электронной подписи в течение срока действия соответствующего ключа электронной подписи.
3.3.	Обязанности Удостоверяющего Центра
3.3.1.	Удостоверяющий Центр обязан использовать Ключ электронной подписи уполномоченного лица Удостоверяющего Центра только для подписи издаваемых им сертификатов ключей проверки электронной подписи пользователей Удостоверяющего Центра и списков отозванных сертификатов.
3.3.2.	Удостоверяющий Центр обязан принять меры по защите ключа электронной подписи уполномоченного лица Удостоверяющего Центра от несанкционированного доступа.
3.3.3.	Удостоверяющий Центр обязан организовать свою работу по GMT (Greenwich Mean Time) с учетом часового пояса города Москвы. Удостоверяющий Центр обязан синхронизировать по времени все свои программные и технические средства обеспечения деятельности.
3.3.4.	Удостоверяющий Центр обязан обеспечить регистрацию пользователей Удостоверяющего Центра по заявлениям на создание сертификата ключа электронной подписи соответствии с порядком регистрации, изложенным в настоящем Регламенте. Удостоверяющий Центр обязан обеспечить уникальность регистрационной информации пользователей Удостоверяющего Центра, используемой для идентификации владельцев сертификатов ключей проверки электронной подписи.
3.3.5.	В случае изготовления Удостоверяющим Центром ключа электронной подписи и ключа проверки электронной подписи пользователя Удостоверяющий Центр обязан:
•	Выполнять процедуру генерации ключей и их запись на ключевой носитель только с использованием сертифицированного в соответствии с правилами сертификации Российской Федерации средства криптографической защиты информации;
•	Обеспечить сохранение в тайне изготовленного ключа электронной подписи пользователя.
3.3.6.	Удостоверяющий Центр обязан обеспечить изготовление сертификата ключа проверки электронной подписи зарегистрированного пользователя в соответствии с порядком, определенным в настоящем Регламенте.
Удостоверяющий Центр обязан:
•	обеспечить уникальность серийных номеров изготавливаемых сертификатов ключей проверки электронной подписи пользователей Удостоверяющего Центра;
•	обеспечить уникальность значений ключей проверки электронной подписи в изготовленных сертификатах ключей проверки электронной подписи пользователей Удостоверяющего Центра.
3.3.7.	Удостоверяющий Центр обязан аннулировать (отозвать) сертификат ключа проверки электронной подписи по заявлению на аннулирование (отзыв) сертификата ключа проверки электронной подписи, поступающему от Бизнес-системы, и не позднее рабочего дня, следующего за рабочим днем, в течение которого было подано заявление, занести сведения об аннулированном (отозванном) сертификате в список отозванных сертификатов с указанием даты и времени занесения и причины отзыва.
3.3.8.	 Удостоверяющий Центр обязан отказать заявителю в создании сертификата ключа проверки электронной подписи в случаях:
•	если не было подтверждено то, что заявитель владеет ключом электронной подписи, который соответствует ключу проверки электронной подписи, указанному заявителем для получения сертификата ключа проверки электронной подписи;
•	отрицательного результата проверки в реестре сертификатов уникальности ключа проверки электронной подписи, указанного заявителем для получения сертификата ключа проверки электронной подписи.
3.3.9.	Удостоверяющий Центр обязан вести реестр Удостоверяющего Центра в установленном 63-ФЗ порядке.
3.4.	Обязанности пользователя Удостоверяющего Центра
3.4.1.	Пользователь Удостоверяющего Центра обязан хранить в тайне личный Ключ электронной подписи, принимать все возможные меры для предотвращения его потери, раскрытия, искажения и несанкционированного использования.
3.4.2.	Пользователь Удостоверяющего Центра обязан не применять личный Ключ электронной подписи, если пользователю стало известно, что этот ключ используется или использовался ранее другими лицами.
3.4.3.	Пользователь Удостоверяющего Центра обязан применять личный Ключ электронной подписи только в соответствии с областями действия, указанными в соответствующем данному ключу электронной подписи сертификате ключа проверки электронной подписи, если такие области действия установлены.
3.4.4.	Пользователь Удостоверяющего Центра обязан немедленно обратиться в Бизнес-систему, пользователем которой он является, с заявлением на аннулирование (отзыв) сертификата ключа проверки электронной подписи в случае потери, раскрытия, искажения личного ключа электронной подписи, а также в случае если пользователю стало известно, что этот ключ используется или использовался ранее другими лицами.
3.4.5.	Пользователь Удостоверяющего Центра обязан не использовать личный Ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление на аннулирование (отзыв) которого подано в Бизнес-систему, в течение времени, исчисляемого с момента времени подачи заявления на аннулирование (отзыв) сертификата в Бизнес-систему по момент времени официального уведомления пользователя об аннулировании (отзыве) сертификата.
3.4.6.	Пользователь Удостоверяющего Центра обязан не использовать личный Ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, который аннулирован (отозван).
3.4.7.	Пользователь Удостоверяющего Центра обязан регулярно, не реже чем один раз в 5 дней, просматривать Internet страницу Удостоверяющего Центра Банка, расположенную по адресу URL=http://alfabank.ru/f/1/about/certification/reglament.rtf на предмет изменения Регламента.
4.	Правила пользования услугами Удостоверяющего Центра
4.1.	Регистрация пользователей
4.1.1.	Порядок регистрации пользователей Бизнес-систем Банка в Удостоверяющем Центре изложен в приложениях к настоящему Регламенту, которые описывают процедуры регистрации пользователей, генерации ключей, управления сертификатами ключа проверки электронной подписи применительно к этим Бизнес-системам.
4.1.2.	Временем подписания электронного документа, на основании которого была проведена регистрация пользователя, считается время внесения документа в реестр Удостоверяющего Центра.
4.2.	Генерация ключей
4.2.1.	Порядок генерации ключей электронной подписи пользователей Удостоверяющего Центра в Бизнес-системах Банка изложен в приложениях к настоящему Регламенту, которые описывают процедуры регистрации пользователей, генерации ключей, управления сертификатами ключа проверки электронной подписи применительно к этим Бизнес-системам.
4.3.	Изготовление и получение сертификата ключа проверки электронной подписи
4.3.1.	Порядок изготовления и получения сертификатов ключа проверки электронной подписи пользователей Удостоверяющего Центра в Бизнес-системах Банка изложен в приложениях к настоящему Регламенту, которые описывают процедуры регистрации пользователей, генерации ключей, управления сертификатами ключа проверки электронной подписи применительно к этим Бизнес-системам.
4.3.2.	Временем подписания электронного документа, на основании которого было проведено изготовление сертификата ключа проверки электронной подписи, считается время внесения документа в реестр Удостоверяющего Центра.
4.4.	Аннулирование (отзыв) сертификата ключа проверки электронной подписи
4.4.1.	Удостоверяющий Центр аннулирует (отзывает) сертификат ключа проверки электронной подписи Пользователя Удостоверяющего Центра в следующих случаях:
•	по заявлению Пользователя Удостоверяющего Центра;
•	по истечении срока его действия (в случаях, предусмотренных 63-ФЗ);
•	при компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра;
•	в случаях, предусмотренных правилами Бизнес-системы и описанных в соответствующих приложениях к Регламенту.
4.4.2.	В случае аннулирования (отзыва) сертификата Пользователя Удостоверяющего Центра по истечении срока его действия временем аннулирования (отзыва) сертификата Пользователя Удостоверяющего Центра признается время, хранящееся в поле notAfter поля Validity сертификата. В данном случае информация об аннулированном сертификате Пользователя Удостоверяющего Центра в список отозванных сертификатов не заносится.
4.4.3.	В случае компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра временем аннулирования (отзыва) сертификата Пользователя Удостоверяющего Центра признается время компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра, фиксирующееся в реестре Удостоверяющего Центра. В случае компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра информация о сертификате Пользователя Удостоверяющего Центра в список отозванных сертификатов не заносится.
4.4.4.	Аннулирование (отзыв) сертификата ключа проверки электронной подписи по заявлению Пользователя:
Для осуществления аннулирования (отзыва) сертификата ключа проверки электронной подписи пользователь подает заявление на аннулирование (отзыв) сертификата в Бизнес-систему.
Аннулирование (отзыв) сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра осуществляется Удостоверяющим Центром на основании заявления, поступающего из Бизнес-системы в бумажной или в электронной форме.
Заявление в бумажной форме содержит следующую информацию:
•	идентификационные данные владельца сертификата ключа проверки электронной подписи;
•	наименование Бизнес-системы;
•	серийный номер отзываемого сертификата;
•	причина отзыва сертификата;
•	дата и время подачи заявления.
Заявление на аннулирование (отзыв) сертификата ключа проверки электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на отзыв сертификата, а электронная подпись осуществляется на действующем ключе электронной подписи пользователя.
Запрос на отзыв сертификата представляет собой строку формата «SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment», где:
•	CertificateSerialNumber − серийный номер отзываемого сертификата ключа проверки электронной подписи;
•	ReasonCode − код причины отзыва из следующего перечня допустимых значений:
"0"	Не указана;
"1"	Компрометация ключа;
"2"	Компрометация ключа электронной подписи уполномоченного лица Удостоверяющего Центра;
"3"	Изменение принадлежности;
"4"	Сертификат заменен;
"5"	Прекращение работы.
•	SomeComment − текстовое значение комментария владельца сертификата ключа проверки электронной подписи.
Заявление на аннулирование (отзыв) сертификата ключа проверки электронной подписи формируется и подается в электронном виде в Бизнес-систему с использованием программного обеспечения пользователя Бизнес-системы. Бизнес-система установленным порядком передает заявление на аннулирование (отзыв) сертификата ключа проверки электронной подписи, полученное от пользователя, в Удостоверяющий Центр.
Порядок формирования и передачи заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи в электронном виде в конкретной Бизнес-системе Банка приводится в приложении к настоящему Регламенту, описывающему процедуры управления сертификатами в этой Бизнес-системе (если такая услуга предоставляется в Бизнес-системе).
Подача заявления на аннулирование (отзыв) сертификата, оформленного в бумажном виде, в Удостоверяющий Центр и его рассмотрение осуществляется только в течение рабочего дня.
4.4.5.	В случае аннулирования (отзыва) сертификата по заявлению Пользователя Удостоверяющий Центр должен официально уведомить Пользователя и всех лиц, зарегистрированных в Удостоверяющем Центре, об аннулировании (отзыве) сертификата не позднее одного рабочего дня с момента подачи заявления в Удостоверяющий Центр.
4.4.6.	Официальным уведомлением о факте отзыва сертификата подписи является опубликование первого (наиболее раннего) списка отозванных сертификатов, содержащего сведения об отозванном сертификате, и изданного не ранее времени наступления произошедшего случая. Временем отзыва сертификата ключа подписи признается время издания указанного списка отозванных сертификатов, хранящееся в поле thisUpdate списка отозванных сертификатов.
4.4.7.	Информация о размещении списка отозванных сертификатов заносится в изданные Удостоверяющим Центром сертификаты в расширение CRL Distribution Point сертификата.
4.5.	Подтверждение подлинности ЭП в электронных документах
Для подтверждения подлинности ЭП в электронных документах, циркулирующих в Бизнес-системах, пользователь Удостоверяющего Центра подает заявление на подтверждение подлинности ЭП в электронном документе в Бизнес-систему.
Подтверждение подлинности ЭП электронного документа осуществляет Удостоверяющий Центр на основании заявления, поступающего установленным порядком из Бизнес-системы в бумажной форме и содержащего следующую информацию:
•	дата и время подачи заявления;
•	наименование Бизнес-системы;
•	идентификационные данные субъекта, ЭП которого требуется проверить в электронном документе;
•	серийный номер сертификата ключа проверки электронной подписи, на котором требуется проверить ЭП электронного документа;
•	область применения сертификата ключа проверки электронной подписи, указанную в Приложении № 2, соответствующую рассматриваемому электронному документу, если такая область содержится в сертификате;
•	дата и время формирования ЭП в электронном документе.
Обязательным приложением к заявлению на подтверждение подлинности ЭП в электронном документе является носитель информации, содержащий:
1.	файл электронного документа, к которому применена ЭП и файл, содержащий ЭП формата PKCS#7 электронного документа,
Или
2.	файл, содержащий электронный документ, к которому применена ЭП, вместе с электронной подписью формата PKCS#7.
Электронная подпись в предоставленном электронном документе будет считаться равнозначной собственноручной подписи при выполнении следующих условий:
•	сертификат ключа проверки электронной подписи с серийным номером, указанным в заявлении на подтверждение подлинности ЭП, не утратил силу (действует) на момент формирования ЭП в электронном документе при наличии достоверной информации о моменте формирования электронной подписи, или на день проверки действительности указанного сертификата, если момент формирования электронной подписи не определен;
•	имеется положительный результат проверки принадлежности владельцу сертификата электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания;
•	электронная подпись используется в соответствии со сведениями, указанными в сертификате ключа проверки электронной подписи – в поле Extended Key Usage;
•	формирование электронной подписи осуществлено без нарушений условий настоящего Регламента.
Срок проведения работ по подтверждению подлинности ЭП в электронном документе и предоставлению заключения о произведенной проверке Бизнес-системе составляет 5 рабочих дней с момента его поступления в Удостоверяющий Центр.
Проведение работ по подтверждению подлинности ЭП в электронном документе осуществляет комиссия, состоящая не менее чем из 3-х человек, сформированная из числа работников Удостоверяющего Центра.
Результатом проведения работ по подтверждению подлинности ЭП в электронном документе является заключение Удостоверяющего Центра в письменной форме, подписанное всеми членами комиссии и заверенное печатью Удостоверяющего Центра.
Заключение содержит:
•	результат проверки ЭП электронного документа;
•	отчет по выполненной проверке.
Отчет по выполненной проверке содержит:
•	время и место проведения проверки;
•	состав комиссии, осуществлявшей проверку;
•	основание для проведения проверки;
•	содержание и результаты проверки с указанием примененных методов;
•	обоснование результатов проверки;
•	данные, представленные комиссии для проведения проверки.
Отчет по выполненной проверке составляется в простой письменной форме и заверяется собственноручными подписями всех членов комиссии.
4.6.	Подтверждение подлинности ЭП Уполномоченного лица, Удостоверяющего центра в изданных сертификатах.
Для подтверждения подлинности ЭП уполномоченного лица Удостоверяющего Центра в сертификате ключа проверки электронной подписи пользователь подает заявление на подтверждение подлинности ЭП уполномоченного лица Удостоверяющего Центра в сертификате ключа проверки электронной подписи в Бизнес-систему.
Подтверждение подлинности ЭП уполномоченного лица Удостоверяющего Центра в сертификате ключа проверки электронной подписи осуществляет Удостоверяющий Центр на основании заявления, поступающего установленным порядком из Бизнес-системы в бумажной форме и содержащего следующую информацию:
•	дата и время подачи заявления;
•	наименование Бизнес-системы;
•	идентификационные данные субъекта, в сертификате которого необходимо подтвердить ЭП уполномоченного лица Удостоверяющего Центра;
•	серийный номер сертификата, в котором необходимо подтвердить ЭП уполномоченного лица Удостоверяющего Центра.
Обязательным приложением к заявлению на подтверждение подлинности ЭП уполномоченного лица в сертификате ключа проверки электронной подписи является сменный магнитный носитель, содержащий файл сертификата ключа проверки электронной подписи, подвергающегося процедуре проверки.
Срок проведения работ по подтверждению подлинности ЭП в электронном документе и предоставлению заключения о произведенной проверке Бизнес-системе составляет 5 рабочих дней с момента его поступления в Удостоверяющий Центр.
Проведение работ по подтверждению подлинности ЭП уполномоченного лица Удостоверяющего Центра в сертификате ключа проверки электронной подписи осуществляет комиссия, сформированная из числа работников Удостоверяющего Центра.
Результатом проведения работ по подтверждению подлинности ЭП уполномоченного лица Удостоверяющего Центра в сертификате ключа проверки электронной подписи является заключение Удостоверяющего Центра в письменной форме, подписанное всеми членами комиссии и заверенное печатью Удостоверяющего Центра.
Заключение содержит:
•	результат проверки ЭП уполномоченного лица Удостоверяющего Центра;
•	отчет по выполненной проверке.
•	Отчет по выполненной проверке содержит:
•	время и место проведения проверки;
•	состав комиссии, осуществлявшей проверку;
•	основание для проведения проверки;
•	содержание и результаты проверки с указанием примененных методов;
•	обоснование результатов проверки;
•	данные, представленные комиссии для проведения проверки;
•	Отчет по выполненной проверке составляется в простой письменной форме и заверяется собственноручными подписями всех членов комиссии.
5.	Прочие условия
5.1.	Конфиденциальность
5.1.1.	Типы конфиденциальной информации
Ключ электронной подписи, соответствующий сертификату ключа проверки электронной подписи пользователя Удостоверяющего Центра, является конфиденциальной информацией данного пользователя Удостоверяющего Центра. Удостоверяющий Центр не осуществляет хранение ключей электронной подписи пользователей.
Информация о пользователях Удостоверяющего Центра, хранящаяся в Удостоверяющем Центре и не подлежащая непосредственной рассылке в качестве части сертификата ключа проверки электронной подписи считается конфиденциальной.
5.1.2.	Типы информации, не являющейся конфиденциальной
Информация, не являющаяся конфиденциальной информацией, считается открытой информацией.
Открытая информация может публиковаться по решению Удостоверяющего Центра. Место, способ и время публикации открытой информации определяется Удостоверяющим Центром.
Персональные данные, включаемые в сертификаты ключей проверки электронной подписи пользователей Удостоверяющего Центра и списки отозванных сертификатов, издаваемые Удостоверяющим Центром, относятся к общедоступным персональным данным и могут быть переданы третьим лицам в целях обеспечения работоспособности и информационной целостности инфраструктуры открытых ключей.
Обработка персональных данных Удостоверяющим Центром осуществляется в целях выдачи сертификата ключей проверки электронной подписи, выпуска списков отозванных сертификатов и обеспечения работоспособности и информационной целостности инфраструктуры открытых ключей.
Информация, содержащаяся в настоящем Регламенте, не считается конфиденциальной.
5.1.3.	Исключительные полномочия Удостоверяющего Центра
Удостоверяющий Центр имеет право раскрывать конфиденциальную информацию третьим лицам только в случаях, установленных законодательством Российской Федерации.
5.2.	Плановая смена ключей уполномоченного лица Удостоверяющего Центра
Плановая смена ключей (ключа электронной подписи и соответствующего ему ключа проверки электронной подписи) уполномоченного лица Удостоверяющего Центра выполняется в период действия ключа электронной подписи уполномоченного лица Удостоверяющего центра.
Процедура плановой смены ключей уполномоченного лица Удостоверяющего Центра осуществляется в следующем порядке:
•	Уполномоченное лицо Удостоверяющего Центра формирует новый Ключ электронной подписи и соответствующий ему Ключ проверки электронной подписи;
•	Уполномоченное лицо Удостоверяющего Центра изготавливает сертификат нового ключа проверки электронной подписи и подписывает его электронной подписью с использованием нового ключа электронной подписи.
Старый Ключ электронной подписи уполномоченного лица Удостоверяющего Центра используется в течение своего срока действия для формирования списков отозванных сертификатов в электронной форме, изданных Удостоверяющим Центром в период действия старого ключа электронной подписи уполномоченного лица Удостоверяющего Центра.
5.3.	Компрометация ключа уполномоченного лица Удостоверяющего Центра
В случае компрометации или угрозы компрометации ключа электронной подписи   уполномоченного лица Удостоверяющего Центра выполняется внеплановая смена ключей уполномоченного лица Удостоверяющего Центра.
Процедура внеплановой смены ключей уполномоченного лица Удостоверяющего Центра выполняется в порядке, определенном процедурой плановой смены ключей уполномоченного лица Удостоверяющего Центра.
В случае компрометации ключа уполномоченного лица Удостоверяющего Центра, после выполнения процедуры внеплановой смены ключей, сертификат ключа проверки электронной подписи уполномоченного лица Удостоверяющего Центра аннулируется (отзывается) путем занесения в список отозванных сертификатов.
По факту компрометации ключа электронной подписи уполномоченного лица Удостоверяющего Центра в Банке проводится служебное расследование, результаты которого должны быть отражены в соответствующем акте.
5.4.	Компрометация ключа пользователя Удостоверяющего Центра
Пользователь Удостоверяющего Центра самостоятельно принимает решение о факте или угрозе компрометации своего ключа электронной подписи.
В случае компрометации или угрозы компрометации ключа электронной подписи пользователь подает в Бизнес-систему заявление на отзыв сертификата ключа проверки электронной подписи в соответствии с правилами, установленными в Бизнес-системе.
5.5.	Прекращение деятельности Удостоверяющего Центра
Прекращение деятельности Удостоверяющего Центра может быть осуществлено на основании решения Банка и в порядке, установленном внутренними документами Банка и в соответствии с требованиями 63-ФЗ.
Все сертификаты ключа проверки электронной подписи пользователей, выданные Удостоверяющим Центром, аннулируются (отзываются).
5.6.	Опубликование и оповещение
5.6.1.	Уведомление о факте аннулирования (отзыва) сертификата ключа проверки электронной подписи
Удостоверяющий Центр обязан официально уведомить о факте аннулирования (отзыва) сертификата ключа проверки электронной подписи его владельца.
Срок уведомления – не позднее рабочего дня, следующего за рабочим днем, в течение которого было подано заявление в Удостоверяющий Центр от Бизнес-системы на аннулирование (отзыв) сертификата.
Официальным уведомлением о факте аннулирования (отзыва) сертификата является опубликование списка отозванных сертификатов, содержащего сведения об аннулированном (отозванном) сертификате. Временем опубликования считается время издания списка отозванных сертификатов, указанное в поле thisUpdate изданного списка отозванных сертификатов.
Информация о размещении списка отозванных сертификатов заносится в сертификат ключа проверки электронной подписи пользователя Удостоверяющего Центра в поле CRL Distribution Point.
5.7.	Сроки действия ключей уполномоченного лица Удостоверяющего Центра
Срок действия ключа электронной подписи уполномоченного лица Удостоверяющего Центра составляет максимально допустимый срок действия, установленный для применяемого средства обеспечения деятельности Удостоверяющего центра, и для средства электронной подписи, с использованием которого данный ключ электронной подписи был сформирован.
Начало периода действия ключа электронной подписи уполномоченного лица Удостоверяющего Центра исчисляется с даты и времени его генерации.
Срок действия сертификата ключа проверки электронной подписи, соответствующего ключу электронной подписи уполномоченного лица Удостоверяющего Центра, составляет 7 лет.
5.8.	Сроки действия ключей пользователей
Установленные сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи в конкретной Бизнес-системе Банка приведены в приложении к настоящему Регламенту, описывающему процедуры управления сертификатами в этой Бизнес-системе.
Начало периода действия ключа электронной подписи пользователя исчисляется с даты и времени начала действия соответствующего сертификата ключа проверки электронной подписи.
5.9.	Хранение информации в Удостоверяющем Центре
Удостоверяющий Центр в течение всего срока своей деятельности, если другие сроки не установлены законодательством Российской Федерации, хранит информацию, внесенную в реестр сертификатов Удостоверяющего Центра.
Состав и порядок хранения документов Пользователя Удостоверяющего центра определяется в Бизнес-системе.
В случаях, когда состав и порядок хранения не определен в Бизнес-системе, Удостоверяющий центр может хранить следующие документы:
•	заявления пользователей о присоединении к Регламенту Удостоверяющего Центра;
•	заявления на регистрацию пользователей в Удостоверяющем Центре;
•	заявления на сертификат ключа проверки электронной подписи;
•	заявления на аннулирование (отзыв) сертификатов ключей проверки электронной подписи.
Документы Удостоверяющего Центра на бумажном носителе, в том числе сертификаты ключа проверки электронной подписи пользователей на бумажном носителе, хранятся в порядке, установленном законодательством Российской Федерации.
5.10.	Структура сертификата ключа проверки электронной подписи и списков отозванных сертификатов
Удостоверяющий Центр издает сертификаты ключей проверки электронной подписи пользователей в электронной форме формата X.509 версии 3 и список отозванных сертификатов (СОС) в электронной форме формата X.509 версии 2.
5.10.1.	
Структура сертификата ключа проверки электронной подписи уполномоченного лица Удостоверяющего Центра
Название	Описание	Содержание	
Базовые поля сертификата	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номера сертификата	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328 	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи (Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	Подпись издателя в соответствии с 
ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Key Usage (critical)	Использование ключа 2.5.29.15	Неотрекаемость – невозможность осуществления отказа от совершенных действий;
Подписывание сертификатов, Автономное подписание списка отзыва (CRL), Подписание списка отзыва (CRL) – сведения об отношениях, при осуществлении которых электронный документ с электронной подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра, соответствующего данному сертификату	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства УЦ КС2
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2
[3]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
BasicConstraints	Основные ограничения	SybjectType (Тип владельца сертификата) =CA
Path Length Constraint (Ограничение на длину пути –ограничивает количество уровней иерархии при создании подчиненных Удостоверяющих Центров)= None	
SzOID_CertSrv_CA_Version	Объектный идентификатор сертификата	Версия сертификата уполномоченного лица Удостоверяющего Центра	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата в соответствии с алгоритмом sha1	
5.10.2.	Структура списка отозванных сертификатов Удостоверяющего Центра
Название	Описание	Содержание	
Базовые поля списка отозванных сертификатов	
Version	Версия	V2	
Issuer	Издатель СОС	СN = CA Alfa-Bank 
OU = Управление информационной безопасности
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
thisUpdate	Время издания СОС	дд.мм.гггг чч:мм:сс GMT	
nextUpdate	Время, по которое действителен СОС	дд.мм.гггг чч:мм:сс GMT	
revokedCertificates	Список отозванных сертификатов	Последовательность элементов следующего вида
1.	Серийный номер сертификата (CertificateSerialNumber)
2.	Время обработки заявления на аннулирование (отзыв)	
signatureAlgorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	Подпись издателя СОС	Подпись издателя в соответствии с 
ГОСТ Р 34.11/34.10-2001	
Расширения списка отозванных сертификатов	
Reason Code	Код причины отзыва сертификата	"0"	Не указана
"1"	Компрометация ключа
"2"	Компрометация ключа электронной подписи   уполномоченного лица Удостоверяющего Центра
"3"	Изменение принадлежности
"4"	Сертификат заменен
"5"	Прекращение работы	
Authority Key Identifier	Идентификатор ключа издателя	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра, на котором подписан СОС	
SzOID_CertSrv_CA_Version	Объектный идентификатор сертификата издателя	Версия сертификата уполномоченного лица Удостоверяющего Центра	

5.10.3.	Структура сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра
Структура сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра в конкретной Бизнес-системе Банка приведена в приложении к настоящему Регламенту, описывающему процедуры управления сертификатами в этой Бизнес-системе.
6.	Разрешение споров
6.1.	Сторонами в споре, в случае его возникновения, считаются Банк, являющийся Удостоверяющим Центром, и пользователь Удостоверяющего Центра.
6.2.	При возникновении споров, стороны предпринимают все необходимые шаги для урегулирования спорных вопросов, которые могут возникнуть в рамках настоящего Регламента, путем переговоров.
6.3.	Для юридических лиц и индивидуальных предпринимателей:
При отсутствии согласия спор между Сторонами подлежит рассмотрению в суде, установленным соответствующим договором на использование Бизнес-системы.
7.	Ответственность сторон
7.1.	Удостоверяющий Центр не несет ответственность за неисполнение либо ненадлежащее исполнение своих обязательств по настоящему Регламенту, а также возникшие в связи с этим убытки в случаях:
•	подделки, подлога либо иного искажения присоединившейся Стороной, Владельцем Сертификата либо третьими лицами информации, содержащейся в заявлении либо иных документах, представленных в Удостоверяющий центр; 
•	если Владелец Сертификата своевременно не осуществил процедуру по аннулированию (отзыву) Сертификата при компрометации Ключа электронной подписи.
7.2.	Удостоверяющий Центр несет ответственность за убытки, возникшие вследствие компрометации Ключа электронной подписи уполномоченного лица Удостоверяющего Центра, либо вследствие несоответствия сведений в Сертификате сведениям, указанным в заявлении на выдачу Сертификата.
7.3.	Ответственность Удостоверяющего Центра регулируется законодательством Российской Федерации.
7.4.	Размер ответственности Банка и присоединившейся Стороны при нарушении условий настоящего Регламента определяется в соответствии с договором на обслуживание в Бизнес-системе, подписанным присоединившейся Стороной.
8.	Реквизиты УЦ
АКЦИОНЕРНОЕ ОБЩЕСТВО «АЛЬФА-БАНК», зарегистрировано на территории Российской Федерации в городе Москве. Свидетельство о регистрации № 001.937 выдано 24.02.1998 Московской регистрационной палатой, Свидетельство о внесении записи в ЕГРЮЛ за основным государственным регистрационным номером 1027700067328 от 26.07.2002 г.
Полное наименование: АКЦИОНЕРНОЕ ОБЩЕСТВО «АЛЬФА-БАНК»
Сокращенное наименование: АО «АЛЬФА-БАНК»

Место нахождения: 107078, г. Москва, ул. Каланчевская, д. 27
Почтовый адрес: 107078, г. Москва, ул. Каланчевская, д. 27

Адрес электронной почты: camail@alfabank.ru
Адрес в сети Интернет: http://alfabank.ru/about/certification/
Приложение №1а
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК»
Форма заявления о присоединении к Регламенту
Для юридических лиц 

Заявление о присоединении к Регламенту 
Удостоверяющего центра АО «АЛЬФА-БАНК» 
 
_____________________________________________________________________________ 
(наименование организации, включая организационно-правовую форму)
ИНН___________________________ОГРН_________________________________________
в лице  ______________________________________________________________________, 
(должность, фамилия, имя, отчество)
действующего на основании ____________________________________________________ 
_____________________________________________________________________________
в соответствии со статьёй 428 ГК Российской Федерации полностью и безусловно присоединяется к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК», условия которого определены АО «АЛЬФА-БАНК» и опубликованы на сайте Удостоверяющего центра АО «АЛЬФА-БАНК» по адресу:
http://alfabank.ru/f/1/about/certification/reglament.rtf.

С Регламентом Удостоверяющего центра АО «АЛЬФА-БАНК» и приложениями к нему ознакомлен и обязуюсь соблюдать все положения указанного документа.

Должность и Ф.И.О. руководителя организации 
Подпись руководителя организации, дата подписания заявления 
Печать организации 

			(заполняется Администратором  Удостоверяющего Центра)

Данное Заявление о присоединении к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК» зарегистрировано в реестре Удостоверяющего центра. 

Регистрационный № _______ от ___.___.20___ г.

Администратор
Удостоверяющего центра АО «АЛЬФА-БАНК»			

______________
М.П

Приложение №1б
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК». 
 Форма заявления о присоединении к Регламенту

Для индивидуальных предпринимателей

Заявление о присоединении к Регламенту 
Удостоверяющего центра АО «АЛЬФА-БАНК» 
 
_____________________________________________________________________________ 
(наименование индивидуального предпринимателя)
ИНН___________________________ОГРН ИП______________________________________
в лице  ______________________________________________________________________, 
(должность, фамилия, имя, отчество)
действующего на основании ____________________________________________________ 
_____________________________________________________________________________
в соответствии со статьёй 428 ГК Российской Федерации полностью и безусловно присоединяется к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК», условия которого определены АО «АЛЬФА-БАНК» и опубликованы на сайте Удостоверяющего центра АО «АЛЬФА-БАНК» по адресу:
http://alfabank.ru/f/1/about/certification/reglament.rtf.

С Регламентом Удостоверяющего центра АО «АЛЬФА-БАНК» и приложениями к нему ознакомлен и обязуюсь соблюдать все положения указанного документа.

Должность и Ф.И.О. 
Подпись, дата подписания заявления 
Печать

			(заполняется Администратором  Удостоверяющего Центра)

Данное Заявление о присоединении к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК» зарегистрировано в реестре Удостоверяющего центра. 

Регистрационный № _______ от ___.___.20___ г.

Администратор
Удостоверяющего центра АО «АЛЬФА-БАНК»			

______________
М.П
Приложение № 2
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК» 

Области действия сертификатов ключей проверки электронной подписи 

1.	Принципы построения объектных идентификаторов областей применения сертификатов ключей проверки электронной подписи пользователей Удостоверяющего Центра АО «АЛЬФА-БАНК».
В Российском пространстве телекоммуникационных объектных идентификаторов за АО «АЛЬФА-БАНК» зарегистрировано значение 1.2.643.4.3.
В международной ассоциации IANA за АО «АЛЬФА-БАНК» зарегистрировано значение 1.3.6.1.4.1.16745.
В качестве корневого объектного идентификатора для построения структуры идентификаторов областей применения сертификатов ключей проверки электронной подписи Удостоверяющим Центром Банка используется значение, зарегистрированное в международной ассоциации IANA.
Структура объектных идентификаторов областей применения сертификатов ключей проверки электронной подписи пользователей Удостоверяющего Центра Банка имеет вид:

1.3.6.1.4.1.16745.X.YY.ZZZ, где:

•	X – Бизнес-система, обозначаемая одним из следующих числовых значений:
1 – Системный раздел
•	2 – Система «Клиент-Альфа-Банк» (выведена из эксплуатации);
•	3 – Система «Электронный Банк» (выведена из эксплуатации);
•	4 – Система «Alfa FX»;
•	5 – Система «Альфа-Клиент»;
•	6 – Система доверенного электронного документооборота (переводится на квалифицированные сертификаты);
•	7 – Система дистанционного банковского обслуживания;
•	8 – Система «Кредитный конвейер» для Блока «Малый и средний бизнес» (выведена из эксплуатации);
•	9 – Корпоративная информационная система;
YY – область действия сертификата внутри Бизнес-системы:
X
YY	1-6	7	8	9	
1		служебные сертификаты Бизнес-системы	Cистема «Альфа-Фактор On-line» 	МСБ Работник Банка	ПАК КЦ (выведен из эксплуатации)	
2		сертификаты Банка	Cистема «Альфа-Бизнес Онлайн	МСБ Работник Бэк-офиса	Система «Облачная интеграция»	
3		сертификаты клиентов Бизнес-системы	Cистема «Альфа-Линк»	МСБ ЛПР Категории A	Система «Альфа-Подтверждение»	
4		–	–	МСБ ЛПР Категории B	–	
5		–	–	МСБ ЛПР Категории C	–	
6		–	–	МСБ ЛПР Категории D	–	
7		–	–	МСБ ЛПР Категории E	–	
8		–	–	МСБ ЛПР Категории F	–	

•	ZZZ – область применения сертификата, приведенная в п. 2. настоящего приложения.

В случае необходимости, для увеличения уровня детализации областей применения сертификатов, возможно введение дополнительного деления объектных идентификаторов, а также использование идентификатора, зарегистрированного в Российском пространстве объектных идентификаторов, для построения дополнительной структуры областей применения сертификатов.

2.	Области применения сертификатов Удостоверяющего Центра Банка

2.1.	Технологические области применения сертификатов ключей проверки электронной подписи (принадлежат ООО «Крипто-Про»)
Объектный идентификатор	Название	
1.2.643.2.2.34.2	Временный доступ к центру Регистрации	
1.2.643.2.2.34.4	Администратор центра Регистрации	
1.2.643.2.2.34.5	Оператор центра Регистрации	
1.2.643.2.2.34.6	Пользователь центра Регистрации	
1.2.643.2.2.34.7	Центр Регистрации	

2.2.	Области применения сертификатов, относящиеся к Бизнес-системам Банка:
Объектный идентификатор	Название	Область применения	
1.2.643.4.3	АО «АЛЬФА-БАНК»	Идентификатор, зарегистрированный в Российском пространстве идентификаторов объектов за АО «АЛЬФА-БАНК»	
1.3.6.1.4.1.16745	АО «АЛЬФА-БАНК»	Идентификатор, зарегистрированный за АО «АЛЬФА-БАНК» в международной ассоциации IANA.	
1.3.6.1.4.1.16745.4	Система «Alfa FX»	
	
1.3.6.1.4.1.16745.4.1	Служебные сертификаты системы «Alfa FX»	
1.3.6.1.4.1.16745.4.1.1	Администратор системы «Alfa FX»	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для функционирования системы. Не может использоваться для подписи электронных документов, предусмотренных в системе.	
1.3.6.1.4.1.16745.4.1.2	Шлюз доступа к центру регистрации системы «Alfa FX» ‑ подача запросов.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, применяемых для получения справочной информации от Удостоверяющего Центра и регистрации запросов на новый сертификат ключа проверки электронной подписи и отзыв сертификата ключа проверки электронной подписи.	
1.3.6.1.4.1.16745.4.1.3	Шлюз доступа к центру регистрации системы «Alfa FX» ‑ обработка запросов.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных сообщений, применяемых для подтверждения обработки запросов на выпуск сертификатов клиентов системы «Alfa FX» и отзыв сертификатов клиентов системы «Alfa FX»	
1.3.6.1.4.1.16745.4.1.4	Оператор системы «Alfa FX»	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных сообщений, необходимых для получения справочной информации от Удостоверяющего Центра и регистрации запросов на регистрацию пользователей Удостоверяющего Центра и запросов на сертификат ключа проверки электронной подписи   клиентов системы «Alfa FX»	
1.3.6.1.4.1.16745.4.1.5	Контролер системы «Alfa FX»	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для получения справочной информации от Удостоверяющего Центра, обработки запросов на регистрацию пользователей Удостоверяющего Центра и запросов на сертификат ключа проверки электронной подписи   клиентов системы «Alfa FX»	
	
1.3.6.1.4.1.16745.4.2	Сертификаты уполномоченных лиц АО «АЛЬФА-БАНК», используемые в системе «Alfa FX».	
1.3.6.1.4.1.16745.4.2.1	Дилер системы «Alfa FX»	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов от имени уполномоченного работника системы «Alfa FX»	
1.3.6.1.4.1.16745.4.2.2	Расчетная система «Alfa FX»	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов от имени расчетной системы «Alfa FX» 	
	
1.3.6.1.4.1.16745.4.3	Сертификаты клиентов системы "Alfa FX".	
1.3.6.1.4.1.16745.4.3.1	Клиент системы «Alfa FX»	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи любых электронных документов от имени клиента системы «Alfa FX» (юридического лица) 	
	
1.3.6.1.4.1.16745.5	Система «Альфа-Клиент» 	
	
1.3.6.1.4.1.16745.5.1	Служебные сертификаты системы «Альфа-Клиент»	
1.3.6.1.4.1.16745.5.1.1	Администратор системы «Альфа-Клиент»	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для функционирования системы. Не может использоваться для подписи электронных документов, предусмотренных в системе.	
1.3.6.1.4.1.16745.5.1.2	Оператор системы «Альфа-Клиент»	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для функционирования системы. Не может использоваться для подписи от имени клиента системы электронных документов, предусмотренных в системе, за исключением документов, прямо указанных в соглашении Банка и Пользователя.	
	
1.3.6.1.4.1.16745.5.2	Сертификаты уполномоченных лиц АО «АЛЬФА-БАНК», используемые в системе «Альфа-Клиент»	
1.3.6.1.4.1.16745.5.2.1	Расчетная система «Альфа-Клиент».	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов от имени расчетной системы "Альфа-Клиент".	
1.3.6.1.4.1.16745.5.2.2	Расчетная система «Альфа-Клиент». Канал передачи данных.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи от имени Банка электронных документов, используемых для согласования ключей защиты канала связи между Пользователем (Пользовательским терминалом) и расчетной системой «Альфа-Клиент».	
	
1.3.6.1.4.1.16745.5.3	Сертификаты клиентов системы «Альфа-Клиент»	
1.3.6.1.4.1.16745.5.3.1	Клиент системы «Альфа-Клиент» 1-я подпись	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов от имени Пользователя системы «Альфа-Клиент» (юридического лица), обладающего правом подписи от имени клиента системы электронных документов, предусмотренных в системе.	
1.3.6.1.4.1.16745.5.3.2	Клиент системы «Альфа-Клиент» 2-я подпись	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов от имени Пользователя системы «Альфа-Клиент» (юридического лица), обладающего правом подписи от имени Пользователя системы электронных документов, предусмотренных в системе, одновременно с лицом, ключ проверки электронной подписи которого, соответствует сертификату с областью применения 1-я подпись.	
1.3.6.1.4.1.16745.5.3.3	Клиент системы «Альфа-Клиент». Канал передачи данных.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи от имени Пользователя Системы электронных документов, используемых для согласования ключей защиты канала связи между Пользователем (Пользовательским терминалом) и расчетной системой «Альфа-Клиент».	
	
1.3.6.1.4.1.16745.6	Система доверенного электронного документооборота. 	
	
1.3.6.1.4.1.16745.6.1	Служебные сертификаты системы доверенного электронного документооборота.	
1.3.6.1.4.1.16745.6.1.1	Администратор системы доверенного электронного документооборота.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов, необходимых для функционирования системы. Не может использоваться для подписи от имени Пользователя системы электронных документов, предусмотренных в системе.	
	
1.3.6.1.4.1.16745.6.2	Сертификаты уполномоченных лиц АО «АЛЬФА-БАНК», используемые в системе доверенного электронного документооборота.	
1.3.6.1.4.1.16745.6.2.1	Система доверенного электронного документооборота. Работник АО «АЛЬФА-БАНК».	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов, предусмотренных в системе, от имени работника АО «АЛЬФА-БАНК»	
	
1.3.6.1.4.1.16745.6.3	Сертификаты клиентов системы доверенного электронного документооборота, используемые в системе доверенного электронного документооборота.	
1.3.6.1.4.1.16745.6.3.1	Система доверенного электронного документооборота. Клиент системы.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов, предусмотренных в системе, от имени клиента системы.	
1.3.6.1.4.1.16745.7	Система дистанционного банковского обслуживания	
1.3.6.1.4.1.16745.7.1	Система «Альфа-Фактор On-line»	
1.3.6.1.4.1.16745.7.1.1	Система «Альфа-Фактор On-line». Клиент. Первая подпись.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи финансовых электронных документов, предусмотренных в системе, лицом, обладающим правом подписи от имени клиента электронных документов в системе.	
1.3.6.1.4.1.16745.7.1.2	Система «Альфа-Фактор On-line». Клиент. Вторая подпись.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи финансовых электронных документов, предусмотренных в системе, лицом, обладающим правом подписи от имени клиента электронных документов в системе одновременно с лицом, ключ проверки электронной подписи которого, соответствует сертификату с областью применения Первая подпись.	
1.3.6.1.4.1.16745.7.3	Система «Альфа-Линк» 	
1.3.6.1.4.1.16745.7.3.1	Альфа-Линк. Служебный сертификат.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов, автоматически сформированных сервером Банка.	
1.3.6.1.4.1.16745.7.3.2	Альфа-Линк. Клиент. Первая подпись.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов, предусмотренных в системе, лицом, обладающим правом подписи от имени клиента электронных документов в системе.	
1.3.6.1.4.1.16745.7.3.3	Альфа-Линк. Клиент. Вторая подпись.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи финансовых электронных документов, предусмотренных в системе, лицом, обладающим правом подписи от имени клиента электронных документов в системе одновременно с лицом, ключ проверки электронной подписи которого, соответствует сертификату с областью применения Первая подпись.	
1.3.6.1.4.1.16745.7.3.4	Альфа-Линк. Оператор Клиента.	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов на получение финансовой информации от имени клиента.	
1.3.6.1.4.1.16745.7.3.5	Альфа-Линк. Администратор Клиента.
 	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных запросов на получение/передачу нефинансовой информации от имени клиента. 	
			
1.3.6.1.4.1.16745.9	Корпоративная информационная система	
		
1.3.6.1.4.1.16745.9.1	ПАК КЦ	
1.3.6.1.4.1.16745.9.1.1	Работник Кассового Центра	Сертификат с данной областью применения, может использоваться только для подписи электронных документов в ПАК КЦ.	
		
1.3.6.1.4.1.16745.9.2	Система «Облачная интеграция»	
1.3.6.1.4.1.16745.9.2.1	Система «Облачная интеграция». Клиент системы.	Сертификат с данной областью применения, может использоваться только для подписи электронных документов в системе «Облачная интеграция».	
1.3.6.1.4.1.16745.9.2.2	Система «Облачная интеграция». Служебный сертификат	Ключ проверки электронной подписи, соответствующий сертификату с данной областью применения, может использоваться только для подписи электронных документов, автоматически сформированных  сервером Банка.	
1.3.6.1.4.1.16745.9.3	Система «Альфа-Подтверждение»	
1.3.6.1.4.1.16745.9.3.1	Система «Альфа-Подтверждение». Клиент системы.	Сертификат с данной областью применения, может использоваться только для подписи электронных документов в системе «Альфа-Подтверждение»	
Приложение №3
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК» 
Система «Alfa FX»

1.	Регистрация пользователей
Во время регистрации пользователя в Бизнес-системе пользователь на своем рабочем месте осуществляет генерацию ключевой информации на ключевом носителе, формирует запрос на сертификат ключа проверки электронной подписи в формате PKCS#10 и, используя предоставленное Бизнес-системой программное обеспечение, отправляет свои идентификационные данные и запрос на сертификат ключа проверки электронной подписи в Бизнес-систему. Вместе с этим пользователь передает в Бизнес-систему пакет документов, подтверждающий достоверность данных, представленных в запросе на сертификат. Передаваемый пакет документов содержит собственноручно подписанное заявление пользователя на изготовление сертификата ключа проверки электронной подписи.
После успешной регистрации пользователя в Бизнес-системе ответственный работник Бизнес-системы формирует и отправляет запрос на регистрацию и запрос на сертификат ключа проверки электронной подписи в Удостоверяющий Центр. 
Пользователь регистрируется в Удостоверяющем Центре на основании данных, полученных от Бизнес-системы.
2.	Генерация ключей электронной подписи пользователей
Генерация ключа электронной подписи пользователя осуществляется в следующих случаях:
•	при формировании первого ключа электронной подписи пользователя;
•	при плановой смене ключа электронной подписи пользователя.
Пользователь с помощью средства криптографической защиты информации генерирует Ключ электронной подписи и формирует на ключевом носителе контейнер ключа электронной подписи.
Пользователь имеет право сформировать контейнер ключа электронной подписи на любом носителе, поддерживаемом используемым средством криптографической защиты информации.
3.	Изготовление и получение сертификата ключа проверки электронной подписи пользователя
Изготовление сертификатов пользователей Удостоверяющего Центра производится на основании собственноручно подписанного заявления пользователя, содержащего сведения, необходимые для идентификации владельца сертификата ключа проверки электронной подписи. Бизнес-система осуществляет проверку достоверности сведений, содержащихся в заявлении на изготовление сертификата ключа проверки электронной подписи и хранение заявлений, оформленных на бумажном носителе.
Изготовление сертификата ключа проверки электронной подписи пользователя, зарегистрированного в Бизнес-системе, осуществляется при регистрации пользователя в Бизнес-системе и при плановой смене ключа пользователя.
Формирование сертификата ключа проверки электронной подписи пользователя осуществляется Удостоверяющим Центром на основании заявления на изготовление сертификата ключа проверки электронной подписи. Заявление на изготовление сертификата пользователя подается в электронном виде с использованием программного обеспечения пользователя Бизнес-системы.
Заявление на изготовление первичного сертификата ключа проверки электронной подписи пользователя в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на сертификат ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи ответственного лица Бизнес-системы.
Запрос на изготовление сертификата ключа проверки электронной подписи пользователя при плановой смене ключа электронной подписи   в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на сертификат ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи пользователя.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
При плановой смене ключа электронной подписи и сертификата ключа проверки электронной подписи значения полей Subject, Key Usage, Extended Key Usage изготовленного сертификата идентичны значениям этих полей в сертификате, который подвергся смене.
Срок изготовления сертификата ключа проверки электронной подписи не превышает 3 рабочих дней с момента поступления запроса на сертификат в Удостоверяющий Центр.
Получение сертификата ключа проверки электронной подписи осуществляется с использованием программного обеспечения пользователя Бизнес-системы. Факт получения пользователем сертификата ключа проверки электронной подписи подтверждается при помощи направления владельцем сертификата ключа проверки электронной подписи в адрес Бизнес-системы собственноручно подписанного подтверждения. Форма данного подтверждения определяется Бизнес-системой. Бизнес-система оповещает о факте получения пользователем сертификата ключа проверки электронной подписи Удостоверяющий Центр в порядке, установленном в Бизнес-системе.
4.	Генерация ключей, изготовление и получение сертификата ключа проверки электронной подписи при изменении областей действия сертификата
Для формирования сертификата ключа проверки электронной подписи с областями действия отличными от используемых этим пользователем, пользователь подает установленным порядком заявление на изменение областей действия в изготавливаемых сертификатах в Бизнес-систему в бумажной форме.
Пользователь на своем рабочем месте осуществляет генерацию ключевой информации на ключевом носителе, формирует запрос на сертификат ключа проверки электронной подписи, содержащий области действия, указанные в заявлении и, используя предоставленное программное обеспечение, отправляет запрос на сертификат ключа проверки электронной подписи в Бизнес-систему.
Ответственный работник Бизнес-системы осуществляет проверку соответствия идентификационных данных пользователя и областей действия сертификата, указанных в заявлении на изменение областей действия в изготавливаемых сертификатах, с данными из запроса на сертификат, отправленного пользователем. При совпадении этих данных ответственный работник Бизнес-системы формирует и отправляет установленным порядком запрос на сертификат в Удостоверяющий Центр.
Запрос на изготовление сертификата ключа проверки электронной подписи пользователя при изменении областей действия сертификата в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на сертификат ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи ответственного лица Бизнес-системы.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
Получение сертификата ключа проверки электронной подписи осуществляется с использованием программного обеспечения пользователя Бизнес-системы. Факт получения сертификата ключа проверки электронной подписи пользователем подтверждается при помощи направления владельцем сертификата ключа проверки электронной подписи пользователя в адрес Бизнес-системы собственноручно подписанного документа. Бизнес-система оповещает о факте получения пользователем сертификата ключа проверки электронной подписи Удостоверяющий Центр в порядке, установленном в Бизнес-системе.
Срок изготовления сертификата ключа проверки электронной подписи составляет 3 рабочих дня с момента поступления запроса на сертификат в Удостоверяющий Центр.
5.	Формирование и передача заявления на аннулирование (отзыв) сертификата в электронной форме
Заявление на отзыв сертификата ключа проверки электронной подписи формируется и подается в электронном виде в Удостоверяющий Центр с использованием программного обеспечения Бизнес-системы.
Заявление на отзыв сертификата ключа проверки электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на отзыв сертификата, а электронная подпись осуществляется в соответствие с установленным порядком на действующем ключе электронной подписи пользователя, либо на ключе электронной подписи уполномоченного лица АО «АЛЬФА-БАНК».
Запрос на отзыв сертификата представляет собой строку формата «SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment», где:
•	CertificateSerialNumber − серийный номер отзываемого сертификата ключа проверки электронной подписи;
•	ReasonCode − код причины отзыва из следующего перечня допустимых значений:
o	"0"	Не указана;
o	"1"	Компрометация ключа;
o	"2"	Компрометация ключа электронной подписи уполномоченного лица Удостоверяющего Центра;
o	"3"	Изменение принадлежности;
o	"4"	Сертификат заменен;
o	"5"	Прекращение работы.
•	SomeComment − текстовое значение комментария пользователя сертификата ключа проверки электронной подписи.
6.	Сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи пользователей
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра – 1 год 3 месяца.
7.	Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номер сертификата	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	Неструктурированное имя (1.2.840.113549.1.9.2) = Название контейнера ключа электронной подписи  
CN = Общее имя = Фамилия, Имя, Отчество
OU = Подразделение = Alfa FX 
О  = Организация = Alfa-Bank
L  = Город = Moscow
C  = Страна/Регион = RU
E  = Электронная почта = support@alfabank.ru	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи  (Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа 2.5.29.15	Неотрекаемость - невозможность осуществления отказа от совершенных действий;
подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ 2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра	
CRL Distribution Point 	Точка распределения списка отозванных сертификатов (CRL) 2.5.29.31 	http://alfabank.ru/f/1/about/certification/ab_certlist_YYYY.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата в соответствии с алгоритмом Sha1	
Приложение №4
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК» 
Система «Альфа-Клиент»
1.	Регистрация пользователей
Пользователь регистрируется в Удостоверяющем Центре на основании данных, полученных от Бизнес-системы.
Ответственный работник Бизнес-системы осуществляет первичную проверку регистрационных документов и регистрацию пользователя в Бизнес-системе. 
После регистрации пользователя в Бизнес-системе, пользователь на своем рабочем месте с использованием программного обеспечения Бизнес-системы осуществляет генерацию ключевой информации на ключевом носителе, формирует запрос на сертификат ключа проверки электронной подписи   в формате PKCS#10 в виде электронного документа и отправляет его в Бизнес-систему. Вместе с этим пользователь передает в Бизнес-систему собственноручно подписанный запрос на сертификат ключа проверки электронной подписи, оформленный в виде документа на бумажном носителе. Данные представленные в запросах на сертификат, оформленных в виде электронного и бумажных документов должны совпадать.
После получения от пользователя запроса на сертификат ключа проверки электронной подписи, оформленного в виде документа на бумажном носителе, ответственный работник Бизнес-системы осуществляет его проверку на соответствие регистрационным документам и проверку на совпадение с запросом на сертификат, оформленного в виде электронного документа, с использованием программного обеспечения Бизнес-системы. После успешной проверки ответственный работник Бизнес-системы, используя программное обеспечение Бизнес-системы, формирует и отправляет запрос на регистрацию и запрос на сертификат ключа проверки электронной подписи   в Удостоверяющий Центр. 
2.	Генерация ключей электронной подписи пользователей
Генерация ключа электронной подписи пользователя осуществляется в следующих случаях:
•	при формировании первого ключа электронной подписи   пользователя;
•	при плановой смене ключа электронной подписи   пользователя;
Пользователь с помощью средства криптографической защиты информации генерирует Ключ электронной подписи и формирует на ключевом носителе контейнер ключа электронной подписи.
Пользователь имеет право сформировать контейнер ключа электронной подписи на любом носителе, поддерживаемом используемым средством криптографической защиты информации.
3.	Изготовление и получение сертификата ключа проверки электронной подписи пользователя
Изготовление сертификатов пользователей Удостоверяющего Центра производится на основании собственноручно подписанного заявления пользователя, содержащего сведения, необходимые для идентификации владельца сертификата ключа проверки электронной подписи. Бизнес-система осуществляет проверку достоверности сведений, содержащихся в заявлении на изготовление сертификата ключа проверки электронной подписи и хранение заявлений, оформленных на бумажном носителе.
Изготовление сертификата ключа проверки электронной подписи пользователя, зарегистрированного в Бизнес-системе, осуществляется при регистрации пользователя в Бизнес-системе, при плановой смене ключа пользователя и при внеплановой смене ключа электронной подписи пользователя.
Формирование сертификата ключа проверки электронной подписи пользователя осуществляется Удостоверяющим Центром на основании заявления на изготовление сертификата ключа проверки электронной подписи. Заявление на изготовление сертификата пользователя подается в электронном виде с использованием программного обеспечения пользователя Бизнес-системы.
Запрос на изготовление первичного сертификата ключа проверки электронной подписи пользователя в электронной форме представляет собой электронный документ формата PKCS#10. Запрос авторизовано передается в Удостоверяющий Центр ответственным лицом Бизнес-системы после проверки идентичности содержащихся в нем сведений запросу, оформленному в виде документа на бумажном носителе.
Запрос на изготовление сертификата ключа проверки электронной подписи пользователя при плановой смене ключа электронной подписи   в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на сертификат ключа проверки электронной подписи   в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи   пользователя.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
При плановой смене ключа электронной подписи   и сертификата ключа проверки электронной подписи значения полей Subject, Key Usage, Extended Key Usage изготовленного сертификата идентичны значениям этих полей в сертификате, который подвергся смене.
Срок изготовления сертификата ключа проверки электронной подписи не превышает 3 рабочих дней с момента поступления запроса на сертификат в Удостоверяющий Центр. Банк оставляет за собой право в течении не более 6 дней после получения заявления на выпуск сертификата, оформленного на бумажном носителе, провести дополнительную экспертизу заявления на выпуск сертификата при возникновении подозрений в подлинности представленного документа. По результатам экспертизы действие сертификата приостанавливается до момента урегулирования разногласий, но не более чем на один календарный месяц. В случае, если в течении месяца разногласия не будут урегулированы, сертификат, выпущенный по запросу, вызвавшему подозрения, подлежит аннулированию. Владелец сертификата оповещается о фактах приостановления/возобновления действия сертификата в соответствии с пунктом 5.6 Регламента.
Получение сертификата ключа проверки электронной подписи осуществляется с использованием программного обеспечения пользователя Бизнес-системы. Факт получения и признания пользователем сертификата ключа проверки электронной подписи подтверждается при помощи его первого использования на своем рабочем месте для работы с Бизнес-системой по электронным каналам.
4.	Сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи пользователей
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра – 1 год 3 месяца.
5.	Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номер сертификата	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CN = Общее имя = Фамилия, Имя, Отчество 
OU = Подразделение = подразделение владельца 
О  = Организация = организация владельца
L  = Город = город владельца
C  = Страна/Регион = страна владельца 
E  = Электронная почта = адрес электронной почты владельца	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи (Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа 2.5.29.15	Неотрекаемость − невозможность осуществления отказа от совершенных действий;
подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ 2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра, на котором подписан данный сертификат	
CRL Distribution Point 	Точка распределения списка отозванных сертификатов (CRL) 2.5.29.31 	http://alfabank.ru/f/1/about/certification/ab_certlist_YYYY.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата в соответствии с алгоритмом Sha1	
Приложение №5 
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК»
Система доверенного электронного документооборота

1.	Регистрация пользователей в Бизнес-системе
Во время регистрации пользователя в Бизнес-системе, пользователь на своем рабочем месте осуществляет генерацию ключевой информации на ключевом носителе, формирует запрос на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10 и посылает его по электронной почте в Банк, отправляет запрос на изготовление сертификата ключа проверки электронной подписи в систему Банка. Одновременно пользователь передает в Бизнес-систему пакет документов на бумажном носителе, подтверждающий достоверность данных, представленных в запросе на изготовление сертификата ключа проверки электронной подписи. Передаваемый пакет документов содержит собственноручно подписанное заявление пользователя на изготовление сертификата ключа проверки электронной подписи, а также Банковскую карточку с образцами подписей и оттиска печати на бланке формы № 0401026 по общероссийскому классификатору управленческой документации ОК 011-93, если данная карточка не предоставлялась ранее.
После успешной проверки документов пользователя в системе Банка ответственный работник Бизнес-системы формирует и отправляет запрос на регистрацию и электронный запрос на изготовление сертификата ключа проверки электронной подписи в Удостоверяющий Центр. 
Пользователь регистрируется в Удостоверяющем Центре на основании данных, полученных от системы Банка.
2.	Генерация ключей электронной подписи пользователей
Генерация ключа электронной подписи пользователя осуществляется в следующих случаях:
•	при формировании первого ключа электронной подписи пользователя;
•	при плановой смене ключа электронной подписи пользователя.
Пользователь с помощью средства криптографической защиты информации генерирует Ключ электронной подписи и формирует на ключевом носителе контейнер ключа электронной подписи.
Пользователь имеет право сформировать контейнер ключа электронной подписи   на любом носителе, поддерживаемом используемым средством криптографической защиты информации.
3.	Изготовление и получение сертификата ключа проверки электронной подписи пользователя
Изготовление сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра производится на основании собственноручно подписанного заявления пользователя, содержащего сведения, необходимые для идентификации владельца сертификата ключа проверки электронной подписи. Бизнес-система осуществляет проверку достоверности сведений, содержащихся в заявлении на изготовление сертификата ключа проверки электронной подписи и хранение указанных заявлений, оформленных на бумажном носителе.
Изготовление сертификата ключа проверки электронной подписи пользователя, зарегистрированного в Бизнес-системе, осуществляется при регистрации пользователя в Бизнес-системе и при плановой смене ключа электронной подписи пользователя.
Формирование сертификата ключа проверки электронной подписи пользователя осуществляется Удостоверяющим Центром на основании заявления на изготовление сертификата ключа проверки электронной подписи. Заявление на изготовление сертификата ключа проверки электронной подписи пользователя направляется в электронном виде с использованием программного обеспечения пользователя Бизнес-системы.
Заявление на изготовление первичного сертификата ключа проверки электронной подписи пользователя в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи ответственного лица Бизнес-системы.
Запрос на изготовление сертификата ключа проверки электронной подписи пользователя при плановой смене ключа электронной подписи   в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи пользователя.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
При плановой смене ключа электронной подписи и сертификата ключа проверки электронной подписи значения полей Subject, Key Usage, Extended Key Usage изготовленного сертификата идентичны значениям этих полей в сертификате, который подвергся смене.
Срок изготовления сертификата ключа проверки электронной подписи не превышает 3 рабочих дней с момента поступления электронного запроса на изготовление сертификата в Удостоверяющий Центр.
Сертификат ключа проверки электронной подписи направляется его владельцу по электронной почте на адрес, зарегистрированный в Бизнес-системе. Факт получения сертификата ключа проверки электронной подписи подтверждается при помощи направления владельцем сертификата ключа проверки электронной подписи по электронной почте подтверждения в адрес Бизнес-системы. Форма данного подтверждения определяется Бизнес-системой. Бизнес-система оповещает о факте получения сертификата ключа проверки электронной подписи его владельцем Удостоверяющий Центр в порядке, установленном в Бизнес-системе.
4.	Формирование и передача заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи в электронной форме
Заявление на отзыв сертификата ключа проверки электронной подписи формируется и направляется в электронном виде в Удостоверяющий Центр с использованием программного обеспечения Бизнес-системы.
Заявление на отзыв сертификата ключа проверки электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на отзыв сертификата, а электронная подпись осуществляется в соответствии с установленным порядком на действующем ключе электронной подписи пользователя, либо на ключе электронной подписи уполномоченного лица АО «АЛЬФА-БАНК».
Запрос на отзыв сертификата ключа проверки электронной подписи представляет собой строку формата «SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment», где:
•	CertificateSerialNumber − серийный номер отзываемого сертификата ключа проверки электронной подписи;
•	ReasonCode − код причины отзыва сертификата из следующего перечня допустимых значений:
o	"0"	Не указана;
o	"1"	Компрометация ключа;
o	"2"	Компрометация ключа электронной подписи   уполномоченного лица Удостоверяющего Центра;
o	"3"	Изменение принадлежности;
o	"4"	Сертификат заменен;
o	"5"	Прекращение работы.
•	SomeComment − текстовое значение комментария пользователя сертификата ключа проверки электронной подписи.
5.	Сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи пользователей
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра – 1 год 3 месяца.
6.	Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата ключа проверки электронной подписи 	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номер сертификата ключа проверки электронной подписи 	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата 	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CN = Общее имя = Фамилия, Имя, Отчество
OU = Подразделение владельца сертификата ключа проверки электронной подписи  
О  = Организация владельца сертификата ключа проверки электронной подписи 
L  = Город владельца сертификата ключа проверки электронной подписи
C  = Страна/Регион владельца сертификата ключа проверки электронной подписи 
E  = Электронная почта владельца сертификата ключа проверки электронной подписи 	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи  (Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата ключа проверки электронной подписи 	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа 2.5.29.15	Неотрекаемость − невозможность осуществления отказа от совершенных действий;
подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ 2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра	
CRL Distribution Point 	Точка распределения списка отозванных сертификатов (CRL) 2.5.29.31 	http://alfabank.ru/f/1/about/certification/ab_certlist_YYYY.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата ключа проверки электронной подписи в соответствии с алгоритмом Sha1	

 Приложение № 6
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК»
Корпоративная информационная система

1.	Порядок регистрации пользователей, получения, аннулирования и плановой смены сертификатов регламентируется внутренними документами Банка.
2.	Сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи пользователей:
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя Удостоверяющего центра – 1 год 3 месяца.
3.	Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата ключа проверки электронной подписи 	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номер сертификата ключа проверки электронной подписи  	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата 	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CN = Общее имя = Фамилия, Имя, Отчество
OU = Подразделение владельца сертификата ключа проверки электронной подписи 
О  = Организация владельца сертификата ключа проверки электронной подписии 
L  = Город владельца сертификата ключа проверки электронной подписи 
C  = Страна/Регион владельца сертификата ключа проверки электронной подписи
E  = Электронная почта владельца сертификата ключа проверки электронной подписи 	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи  (Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи  издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	Подпись издателя в соответствии с ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата ключа проверки электронной подписи	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа 2.5.29.15	Неотрекаемость - невозможность осуществления отказа от совершенных действий;
Цифровая подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ 2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной  подписью будет иметь юридическое значение 	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего центра	
CRL Distribution Point 	Точка распределения списка отозванных сертификатов (CRL) 2.5.29.31 	http://alfabank.ru/f/1/about/certification/ab_certlist_YYYY.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата ключа проверки электронной подписи в соответствии с алгоритмом Sha1	
Приложение № 7
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК»
Система «Канал Интеграции»

1.	Регистрация пользователей в Бизнес-системе
После заключения договора на использование Бизнес-системы пользователь Бизнес-системы посредством Web-интерфейса проходит процедуру регистрации в УЦ. Оператор УЦ подтверждает регистрацию.
При регистрации с использованием Web-интерфейса пользователь Бизнес-системы получает маркер временного доступа к УЦ.
2.	Получение Сертификата Пользователем
2.1. Первичное получение сертификата
После успешной регистрации пользователь Бизнес-системы с использованием полученного ранее маркера временного доступа заходит на страницу зарегистрированного пользователя УЦ в Web-интерфейс и проходит процедуру генерации ключа электронной подписи и ключа проверки электронной подписи, формирования запроса на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10 (далее – «запрос на сертификат») и передачи запроса на сертификат в УЦ.
При формировании ключа электронной подписи и ключа проверки электронной подписи в качестве носителя криптографических ключей может использоваться любой носитель, поддерживаемый используемым средством криптографической защиты информации.
Пользователь Бизнес-системы распечатывает заявление на изготовление сертификата ключа проверки электронной подписи на бумажном носителе (далее – «заявление на сертификат»), заверяет надлежащим образом и направляет в Банк порядке, установленном договором на использование Бизнес-системы.
Изготовление сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра производится на основании заявления на сертификат, собственноручно подписанного пользователем и заверенного надлежащим образом, содержащего сведения, необходимые для идентификации владельца сертификата ключа проверки электронной подписи. Банк осуществляет проверку достоверности сведений, содержащихся в заявлении на сертификат, оформленном на бумажном носителе и запросе на сертификат, их соответствие данным в документах, подтверждающих полномочия пользователя Бизнес-системы.
Оператор УЦ сверяет заявление на сертификат на бумажном носителе и поступивший запрос на сертификат для каждого пользователя. В случае достоверности указанных данных, Оператор УЦ подтверждает запрос на сертификат.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
С использованием полученного ранее маркера временного доступа пользователь Бизнес-системы заходит на страницу зарегистрированного пользователя УЦ и получает выпущенный сертификат.
Бизнес-система оповещает о факте получения пользователем сертификата ключа проверки электронной подписи Удостоверяющий Центр в порядке, установленном в Бизнес-системе.
Факт получения пользователем сертификата ключа проверки электронной подписи подтверждается при помощи направления владельцем сертификата ключа проверки электронной подписи подтверждения на адрес электронной почты Бизнес-системы в порядке, установленном договором на использование Бизнес-системы.
Работник Банка регистрирует выпущенный сертификат в Бизнес-системе.
Срок изготовления сертификата ключа проверки электронной подписи устанавливается договором на использование Бизнес - системы.
2.2. Плановая смена сертификата.
Пользователь Бизнес-системы с использованием действующего личного сертификата заходит на страницу зарегистрированного пользователя УЦ и проходит процедуру получения сертификата аналогично процедуре первичного получения сертификата ключа проверки электронной подписи.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
При плановой смене ключа электронной подписи и сертификата ключа проверки электронной подписи значения полей Subject, Key Usage, Extended Key Usage изготовленного сертификата идентичны значениям этих полей в сертификате, который подвергся смене.
Срок изготовления сертификата ключа проверки электронной подписи устанавливается договором на использование Бизнес-системы.
Формирование и передача заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи в форме документа на бумажном носителе.
Для осуществления аннулирования (отзыва) сертификата ключа проверки электронной подписи пользователь подает заявление на аннулирование (отзыв) сертификата в Бизнес-систему в порядке, установленном договором на использование Бизнес - системы.
Заявление на аннулирование (отзыв) сертификата должно содержать следующую информацию:
•	ФИО владельца сертификата;
•	Название организации;
•	Серийный номер отзываемого сертификата;
•	Название Бизнес-системы;
•	Причина аннулирования (отзыва).
 Обработка заявления на аннулирование (отзыв) сертификата и оповещение пользователя об аннулировании (отзыве) сертификата осуществляется в срок, установленный договором на использование Бизнес-системы
Временем аннулирования (отзыва) сертификата ключа проверки электронной подписи признается время официального уведомления пользователя об аннулировании (отзыве) данного сертификата.
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра – 1 год.
Генерация ключей, изготовление и получение сертификата ключа проверки электронной подписи при изменении областей действия сертификата.
Для формирования сертификата ключа проверки электронной подписи с областями действия отличными от используемых этим пользователем, пользователь направляет в Банк заявление на сертификат и запрос на сертификат с предоставлением документов, подтверждающих изменение полномочий пользователя в порядке, установленном договором на использование Бизнес-системы. 

Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата ключа проверки электронной подписи 	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номер сертификата ключа проверки электронной подписи 	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата 	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CN = Общее имя = Фамилия, Имя, Отчество
OU = Подразделение владельца сертификата ключа проверки электронной подписи  
О  = Организация владельца сертификата ключа проверки электронной подписи  
L  = Город владельца сертификата ключа проверки электронной подписи  
C  = Страна/Регион владельца сертификата ключа проверки электронной подписи  
E  = Электронная почта владельца сертификата ключа проверки электронной подписи  	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи  (Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи  издателя сертификата	Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	Подпись издателя в соответствии с ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата ключа проверки электронной подписи 	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа 2.5.29.15	Неотрекаемость - невозможность осуществления отказа от совершенных действий;
Цифровая подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ 2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной  подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи  владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи  уполномоченного лица Удостоверяющего центра	
CRL Distribution Point 	Точка распределения списка отозванных сертификатов (CRL) 2.5.29.31 	http://alfabank.ru/f/1/about/certification/ab_certlist_YYYY.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	значение хэш-функции сертификата	Значение хэш-функции сертификата ключа проверки электронной подписи в соответствии с алгоритмом Sha1	
Приложение № 8
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК»
Система «Альфа-Фактор On-line»

1.	Регистрация пользователей в Бизнес-системе
После заключения договора на использование Бизнес-системы пользователь Бизнес-системы посредством Web-интерфейса проходит процедуру регистрации в УЦ. Оператор УЦ подтверждает регистрацию.
При регистрации с использованием Web-интерфейса пользователь Бизнес-системы получает маркер временного доступа к УЦ.
2.	Получение Сертификата Пользователем
2.1. Первичное получение сертификата
После успешной регистрации пользователь Бизнес-системы с использованием полученного ранее маркера временного доступа заходит на страницу зарегистрированного пользователя УЦ в Web-интерфейс и проходит процедуру генерации ключа электронной подписи и ключа проверки электронной подписи, формирования запроса на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10 (далее – «запрос на сертификат») и передачи запроса на сертификат в УЦ.
При формировании ключа электронной подписи и ключа проверки электронной подписи в качестве носителя криптографических ключей может использоваться любой отчуждаемый носитель, поддерживаемый используемым средством криптографической защиты информации.
Пользователь Бизнес-системы распечатывает заявление на изготовление сертификата ключа проверки электронной подписи на бумажном носителе (далее – «заявление на сертификат»), заверяет надлежащим образом и направляет в Банк порядке, установленном договором на использование Бизнес-системы.
Изготовление сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра производится на основании заявления на сертификат, собственноручно подписанного пользователем и заверенного надлежащим образом, содержащего сведения, необходимые для идентификации владельца сертификата ключа проверки электронной подписи. Банк осуществляет проверку достоверности сведений, содержащихся в заявлении на сертификат, оформленном на бумажном носителе и запросе на сертификат, их соответствие данным в документах, подтверждающих полномочия пользователя Бизнес-системы.
Оператор УЦ сверяет заявление на сертификат на бумажном носителе и поступивший запрос на сертификат для каждого пользователя. В случае достоверности указанных данных, Оператор УЦ подтверждает запрос на сертификат.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
С использованием полученного ранее маркера временного доступа пользователь Бизнес-системы заходит на страницу зарегистрированного пользователя УЦ и получает выпущенный сертификат.
Бизнес-система оповещает о факте получения пользователем сертификата ключа проверки электронной подписи Удостоверяющий Центр в порядке, установленном в Бизнес-системе.
Факт получения пользователем сертификата ключа проверки электронной подписи подтверждается при помощи направления владельцем сертификата ключа проверки электронной подписи подтверждения на адрес электронной почты Бизнес-системы в порядке, установленном договором на использование Бизнес-системы.
Работник Банка регистрирует выпущенный сертификат в Бизнес-системе.
Срок изготовления сертификата ключа проверки электронной подписи устанавливается договором на использование Бизнес - системы.
2.2. Плановая смена сертификата.
Пользователь Бизнес-системы с использованием действующего личного сертификата заходит на страницу зарегистрированного пользователя УЦ и проходит процедуру получения сертификата аналогично процедуре первичного получения сертификата ключа проверки электронной подписи.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
При плановой смене ключа электронной подписи и сертификата ключа проверки электронной подписи значения полей Subject, Key Usage, Extended Key Usage изготовленного сертификата идентичны значениям этих полей в сертификате, который подвергся смене.
Срок изготовления сертификата ключа проверки электронной подписи устанавливается договором на использование Бизнес - системы.
Формирование и передача заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи в форме документа на бумажном носителе.
Для осуществления аннулирования (отзыва) сертификата ключа проверки электронной подписи пользователь подает заявление на аннулирование (отзыв) сертификата в Бизнес-систему в порядке, установленном договором на использование Бизнес - системы.
Заявление на аннулирование (отзыв) сертификата должно содержать следующую информацию:
•	ФИО владельца сертификата;
•	Название организации;
•	Серийный номер отзываемого сертификата;
•	Название Бизнес-системы;
•	Причина аннулирования (отзыва).
Обработка заявления на аннулирование (отзыв) сертификата и оповещение пользователя об аннулировании (отзыве) сертификата осуществляется в срок, установленный договором на использование Бизнес-системы.
Временем аннулирования (отзыва) сертификата ключа проверки электронной подписи признается время официального уведомления пользователя об аннулировании (отзыве) данного сертификата.
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра – 12 месяцев.
Генерация ключей, изготовление и получение сертификата ключа проверки электронной подписи при изменении областей действия сертификата.
Для формирования сертификата ключа проверки электронной подписи с областями действия отличными от используемых этим пользователем, пользователь направляет в Банк заявление на сертификат и запрос на сертификат с предоставлением документов, подтверждающих изменение полномочий пользователя в порядке, установленном договором на использование Бизнес-системы. 
Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата ключа проверки электронной подписи 	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номер сертификата ключа проверки электронной подписи  	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата 	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CN = Общее имя = Фамилия, Имя, Отчество
OU = Подразделение владельца сертификата ключа проверки электронной подписи  
О  = Организация владельца сертификата ключа проверки электронной подписи  
L  = Город владельца сертификата ключа проверки электронной подписи  
C  = Страна/Регион владельца сертификата ключа проверки электронной подписи  
E  = Электронная почта владельца сертификата ключа проверки электронной подписи  	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи  (Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи  издателя сертификата	Алгоритм подписи  уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	Подпись издателя в соответствии с ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата ключа проверки электронной подписи 	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа 2.5.29.15	Неотрекаемость - невозможность осуществления отказа от совершенных действий; Подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ 2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной  подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи  владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи  уполномоченного лица Удостоверяющего центра	
CRL Distribution Point 	Точка распределения списка отозванных сертификатов (CRL) 2.5.29.31 	http://alfabank.ru/f/1/about/certification/ab_certlist_YYYY.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата ключа проверки электронной подписи в соответствии с алгоритмом Sha1	
Приложение № 9 
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК»
Система «Облачная интеграция»

1.	Регистрация пользователей в Бизнес-системе
Во время регистрации пользователя в Бизнес-системе, пользователь на своем рабочем месте осуществляет генерацию ключевой информации на ключевом носителе, формирует запрос на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10 и посылает его по электронной почте в Банк, отправляет запрос на изготовление сертификата ключа проверки электронной подписи в систему Банка. Одновременно пользователь передает в Бизнес-систему пакет документов на бумажном носителе, подтверждающий достоверность данных, представленных в запросе на изготовление сертификата ключа проверки электронной подписи. Передаваемый пакет документов содержит собственноручно подписанное заявление пользователя на изготовление сертификата ключа проверки электронной подписи, а также Банковскую карточку с образцами подписей и оттиска печати на бланке формы № 0401026 по общероссийскому классификатору управленческой документации ОК 011-93, если данная карточка не предоставлялась ранее.
После успешной проверки документов пользователя в системе Банка ответственный работник Бизнес-системы формирует и отправляет запрос на регистрацию и электронный запрос на изготовление сертификата ключа проверки электронной подписи в Удостоверяющий Центр.
Пользователь регистрируется в Удостоверяющем Центре на основании данных, полученных от системы Банка.
2.	Генерация ключей электронной подписи пользователей
Генерация ключа электронной подписи пользователя осуществляется в следующих случаях:
•	при формировании первого ключа электронной подписи пользователя;
•	при плановой смене ключа электронной подписи пользователя.
Пользователь с помощью средства криптографической защиты информации генерирует Ключ электронной подписи и формирует на ключевом носителе контейнер ключа электронной подписи.
Пользователь имеет право сформировать контейнер ключа электронной подписи на любом носителе, поддерживаемом используемым средством криптографической защиты информации.
3.	Изготовление и получение сертификата ключа проверки электронной подписи пользователя
Изготовление сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра производится на основании собственноручно подписанного заявления пользователя, содержащего сведения, необходимые для идентификации владельца сертификата ключа проверки электронной подписи. Бизнес-система осуществляет проверку достоверности сведений, содержащихся в заявлении на изготовление сертификата ключа проверки электронной подписи и хранение указанных заявлений, оформленных на бумажном носителе.
Изготовление сертификата ключа проверки электронной подписи пользователя, зарегистрированного в Бизнес-системе, осуществляется при регистрации пользователя в Бизнес-системе и при плановой смене ключа электронной подписи пользователя.
Формирование сертификата ключа проверки электронной подписи пользователя осуществляется Удостоверяющим Центром на основании заявления на изготовление сертификата ключа проверки электронной подписи. Заявление на изготовление сертификата ключа проверки электронной подписи пользователя направляется в электронном виде с использованием программного обеспечения пользователя Бизнес-системы.
Заявление на изготовление первичного сертификата ключа проверки электронной подписи пользователя в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи ответственного лица Бизнес-системы.
Запрос на изготовление сертификата ключа проверки электронной подписи пользователя при плановой смене ключа электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на изготовление сертификата ключа проверки электронной подписи в формате PKCS#10, а электронная подпись осуществляется на действующем ключе электронной подписи пользователя.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившим запросом.
При плановой смене ключа электронной подписи и сертификата ключа проверки электронной подписи значения полей Subject, Key Usage, Extended Key Usage изготовленного сертификата идентичны значениям этих полей в сертификате, который подвергся смене.
Срок изготовления сертификата ключа проверки электронной подписи не превышает 3 рабочих дней с момента поступления электронного запроса на изготовление сертификата в Удостоверяющий Центр.
Сертификат ключа проверки электронной подписи направляется его владельцу по электронной почте на адрес, зарегистрированный в Бизнес-системе. Факт получения сертификата ключа проверки электронной подписи подтверждается при помощи направления владельцем сертификата ключа проверки электронной подписи по электронной почте подтверждения в адрес Бизнес-системы. Форма данного подтверждения определяется Бизнес-системой. Бизнес-система оповещает о факте получения сертификата ключа проверки электронной подписи его владельцем Удостоверяющий Центр в порядке, установленном в Бизнес-системе.
4.	Формирование и передача заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи в электронной форме
Заявление на отзыв сертификата ключа проверки электронной подписи формируется и направляется в электронном виде в Удостоверяющий Центр с использованием программного обеспечения Бизнес-системы.
Заявление на отзыв сертификата ключа проверки электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на отзыв сертификата, а электронная подпись осуществляется в соответствии с установленным порядком на действующем ключе электронной подписи пользователя, либо на ключе электронной подписи уполномоченного лица АО «АЛЬФА-БАНК».
Запрос на отзыв сертификата ключа проверки электронной подписи представляет собой строку формата «SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment», где:
•	CertificateSerialNumber − серийный номер отзываемого сертификата ключа проверки электронной подписи;
•	ReasonCode − код причины отзыва сертификата из следующего перечня допустимых значений:
o	"0"	Не указана;
o	"1"	Компрометация ключа;
o	"2"	Компрометация ключа электронной подписи уполномоченного лица Удостоверяющего Центра;
o	"3"	Изменение принадлежности;
o	"4"	Сертификат заменен;
o	"5"	Прекращение работы.
•	SomeComment − текстовое значение комментария пользователя сертификата ключа проверки электронной подписи.
5.	Сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи пользователей
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра – 1 год 3 месяца.
6.	Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата ключа проверки электронной подписи 	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номер сертификата ключа проверки электронной подписи	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата 	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CN = Общее имя = Фамилия, Имя, Отчество
О = Организация владельца сертификата ключа проверки электронной подписи
L = Город владельца сертификата ключа проверки электронной подписи
S = Регион владельца сертификата ключа проверки электронной подписи
STREET = Адрес владельца сертификата ключа проверки электронной подписи
C = Страна/Регион владельца сертификата ключа проверки электронной подписи
E  = Электронная почта владельца сертификата ключа проверки электронной подписи
ИНН = ИНН владельца сертификата ключа проверки электронной подписи
ОГРН = ОГРН владельца сертификата ключа проверки электронной подписи	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи (Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата ключа проверки электронной подписи 	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа 2.5.29.15	Неотрекаемость − невозможность осуществления отказа от совершенных действий;
подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ 2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра	
CRL Distribution Point 	Точка распределения списка отозванных сертификатов (CRL) 2.5.29.31 	http://alfabank.ru/f/1/about/certification/ab_certlist_YYYY.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата ключа проверки электронной подписи в соответствии с алгоритмом Sha1	
Приложение № 10 
к Регламенту Удостоверяющего центра АО «АЛЬФА-БАНК»
Система «Альфа-Подтверждение»

1.	Регистрация пользователей в Бизнес-системе
Регистрация пользователя в Бизнес-системе производится в соответствии с Правилами взаимодействия участников системы «Альфа-Подтверждение».
Пользователь регистрируется в Удостоверяющем Центре на основании данных, полученных от системы Банка в соответствии с требованиями настоящего Регламента.
2.	Генерация ключей электронной подписи пользователей
Изготовление сертификата ключа проверки электронной подписи пользователя Бизнес-системы осуществляется после регистрации в Бизнес-системе и при плановой смене ключа пользователя.	
После подключения к Бизнес-системе пользователь Бизнес-системы самостоятельно формирует в Бизнес-системе Заявление на выпуск сертификата ключа проверки электронной подписи, форма которого зафиксирована в Правилах взаимодействия участников системы «Альфа-Подтверждение», и формирует необходимый пакет документов для передачи в Банк. 
Ключ электронной подписи формируется средствами ПАК Thales HSM, размещенном на стороне Банка. Одновременно с этим формируется ключ проверки электронной подписи, который содержится в запросе на сертификат ключа проверки электронной подписи.
Генерация ключа электронной подписи пользователя осуществляется в следующих случаях:
•	при формировании первого ключа электронной подписи пользователя;
•	при плановой смене ключа электронной подписи пользователя.
3.	Изготовление и получение сертификата ключа проверки электронной подписи пользователя
Для выпуска сертификата пользователь Бизнес-системы предоставляет в Банк следующие документы:
•	Для юридических лиц: Заявление о присоединении к Регламенту Удостоверяющего центра «АО «АЛЬФА-БАНК» по форме Приложения 1а Регламента – предоставляется на бумажном носителе в 2 экземплярах, подписанное Руководителем и заверенное печатью Контрагента;
•	Для индивидуальных предпринимателей: Заявление о присоединении к Регламенту Удостоверяющего центра «АО «АЛЬФА-БАНК» по форме Приложения 1б Регламента – предоставляется на бумажном носителе в 2 экземплярах, подписанное и заверенное печатью индивидуального предпринимателя;
•	Заявление на выпуск Сертификата ключа проверки электронной подписи, содержащее информацию, необходимую для выпуска Сертификата, включая Ключ проверки электронной подписи, который будет использоваться Банком для проверки ЭП Уполномоченного лица Контрагента на ЭД, передаваемых в Банк посредством Бизнес-системы – предоставляется на бумажном носителе в 2 экземплярах, подписанное Руководителем и Уполномоченным лицом; 
•	Доверенность Уполномоченного лица;
•	Доверенность владельца Сертификата ключа проверки электронной подписи на заключение сделок и подписание Подтверждений, оформленная в свободной или по рекомендованной форме;
•	Документ (или нотариально заверенную копию документа), удостоверяющий личность, а для лиц, не являющихся гражданами РФ, также: миграционную карту, документ, подтверждающий право на пребывание/проживание в РФ (в случае отсутствия в Банке).
Заявление на выпуск сертификата ключа проверки электронной подписи в части ключа проверки электронной подписи и набора полей, попадающих в состав сертификата, должно соответствовать сформированному запросу на сертификат ключа проверки электронной подписи, сформированном при генерации ключевой пары ключей электронной подписи в Thales HSM.
Удостоверяющий Центр осуществляет изготовление сертификата ключа проверки электронной подписи в виде электронного документа в соответствии с поступившими запросом и документами, необходимыми для выпуска сертификата.
При плановой смене ключа электронной подписи и сертификата ключа проверки электронной подписи значения полей Subject, Key Usage, Extended Key Usage изготовленного сертификата идентичны значениям этих полей в сертификате, который подвергся смене.
Срок изготовления сертификата ключа проверки электронной подписи не превышает 3 рабочих дней с момента поступления электронного запроса на изготовление сертификата в Удостоверяющий Центр.
Сертификат ключа проверки электронной подписи направляется его владельцу согласно в порядка, установленного в Бизнес-системе.
4.	Формирование и передача заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи в электронной форме
Заявление на отзыв сертификата ключа проверки электронной подписи формируется и направляется в электронном виде в Удостоверяющий Центр с использованием программного обеспечения Бизнес-системы.
Заявление на отзыв сертификата ключа проверки электронной подписи в электронной форме представляет собой электронный документ формата PKCS#7. В качестве подписываемых данных используется запрос на отзыв сертификата, а электронная подпись осуществляется в соответствии с установленным порядком на действующем ключе электронной подписи пользователя, либо на ключе электронной подписи уполномоченного лица АО «АЛЬФА-БАНК».
Запрос на отзыв сертификата ключа проверки электронной подписи представляет собой строку формата «SN=CertificateSerialNumber, RC=ReasonCode, SC=SomeComment», где:
•	CertificateSerialNumber − серийный номер отзываемого сертификата ключа проверки электронной подписи;
•	ReasonCode − код причины отзыва сертификата из следующего перечня допустимых значений:
o	"0"	Не указана;
o	"1"	Компрометация ключа;
o	"2"	Компрометация ключа электронной подписи уполномоченного лица Удостоверяющего Центра;
o	"3"	Изменение принадлежности;
o	"4"	Сертификат заменен;
o	"5"	Прекращение работы.
•	SomeComment − текстовое значение комментария пользователя сертификата ключа проверки электронной подписи.
5.	Сроки действия ключей электронной подписи и сертификатов ключа проверки электронной подписи пользователей
Срок действия ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя Удостоверяющего Центра – 1 год 3 месяца.
6.	Структура сертификата ключа проверки электронной подписи пользователя
Название	Описание	Содержание	
Базовые поля сертификата ключа проверки электронной подписи 	
Version	Версия	V3 	
Serial Number	Серийный номер	Уникальный серийный номер сертификата ключа проверки электронной подписи	
Signature Algorithm	Алгоритм подписи 	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer	Издатель сертификата 	СN = CA Alfa-Bank 
OU = Управление информационной безопасности 
О  = АО "АЛЬФА-БАНК"
L = Москва 
S = 77 г. Москва
C = RU
E  = camail@alfabank.ru
STREET = ул. Каланчевская д. 27
ИНН = 007728168971
ОГРН = 1027700067328	
Validity Period	Срок действия сертификата	Действителен с: дд.мм.гггг чч:мм:сс GMT 
Действителен по: дд.мм.гггг чч:мм:сс GMT	
Subject	Владелец сертификата	CN = Общее имя = Фамилия, Имя, Отчество
О = Организация владельца сертификата ключа проверки электронной подписи
L = Город владельца сертификата ключа проверки электронной подписи
S = Регион владельца сертификата ключа проверки электронной подписи
T = Должность владельца сертификата ключа проверки электронной подписи
C = Страна/Регион владельца сертификата ключа проверки электронной подписи
E  = Электронная почта владельца сертификата ключа проверки электронной подписи
ИНН = ИНН владельца сертификата ключа проверки электронной подписи
Неструктурированное имя = № довренности, дд.мм.гггг – дд.мм.гггг (срок действия доверенности)	
Public Key 	Ключ проверки электронной подписи 	Ключ проверки электронной подписи (Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента)	
Issuer Signature Algorithm	Алгоритм подписи издателя сертификата	Алгоритм подписи уполномоченного лица Удостоверяющего Центра, соответствующий требованиям Регламента	
Issuer Sign	ЭП издателя сертификата	ГОСТ Р 34.11/34.10-2001	
Дополнения сертификата ключа проверки электронной подписи 	
Subject Sign Tool	Средство электронной подписи владельца сертификата 
1.2.643.100.111 	Название средства ЭП	
Issuer Sign Tool	Средство электронной подписи и УЦ издателя сертификата 1.2.643.100.112	Название средства ЭП
Реквизиты заключения
Название средства УЦ
Реквизиты заключения	
Certificate Policies	Политики сертификата 2.5.29.32	[1]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС1
[2]Политика сертификата:
Идентификатор политики=Класс средства ЭП КС2	
Key Usage (critical) 	Использование ключа 2.5.29.15	Неотрекаемость − невозможность осуществления отказа от совершенных действий;
подпись, Шифрование ключей, Шифрование данных	
Extended Key Usage 	Улучшеный ключ 2.5.29.37	Набор идентификаторов (OID), определяющий отношения, при осуществлении которых электронный документ с электронной подписью будет иметь юридическое значение	
Subject Key Idendifier 	Идентификатор ключа владельца сертификата 2.5.29.14	Идентификатор ключа электронной подписи владельца сертификата	
Authority Key Identifier	Идентификатор ключа издателя сертификата 2.5.29.35	Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего Центра	
CRL Distribution Point 	Точка распределения списка отозванных сертификатов (CRL) 2.5.29.31 	http://alfabank.ru/f/1/about/certification/ab_certlist_YYYY.crl	
Thumbprint Algorithm	Алгоритм хэш-функции сертификата	Sha1	
Thumbprint	Значение хэш-функции сертификата	Значение хэш-функции сертификата ключа проверки электронной подписи в соответствии с алгоритмом Sha1